비교
CSR와 CRT 비교
CSR는 인증서 발급을 위한 서명 요청입니다. CRT는 발급된 인증서에 흔히 쓰는 확장자로 발급 전후의 역할이 다릅니다.
어떤 형식을 선택해야 할까요?
신청 단계에는 CSR를 쓰고 배포 단계에는 대상에서 요구하는 형식의 발급 인증서를 쓰세요.
적합한 경우 CSR
인증서 신청
- 인증 기관에 새 인증서 발급 요청 제출
적합한 경우 CRT
X.509 인증서 전송 또는 배포
- 인증서 파일을 요구하는 서버와 클라이언트
기본 정보
| 항목 | CSR | CRT |
|---|---|---|
| 확장자 | .csr | .crt, .cer |
| MIME 유형 | application/pkcs10 | application/pkix-cert |
| 주요 용도 | 인증서 신청 | X.509 인증서 전송 또는 배포 |
| 여는 방법 | 제출 전에 인증서 도구로 주체 정보와 요청한 도메인을 확인하세요. | 인증서 뷰어로 대상 이름, 발급자, 유효 기간 및 체인을 확인하세요. |
| 내보내기 또는 변환 | 인증서는 인증 기관의 발급 절차로 얻습니다. CSR 확장자를 바꿔도 인증서가 되지 않습니다. | 변환 전에 인코딩, 체인 포함 여부 및 개인 키의 별도 보관 여부를 확인하세요. |
용도별 선택
인증 기관에 새 인증서 발급 요청 제출
인증서 신청
CSR인증서 파일을 요구하는 서버와 클라이언트
X.509 인증서 전송 또는 배포
CRT핵심 사항 1
CSR에는 공개 키와 신청 정보가 들어 있습니다.
차이 자세히 보기핵심 사항 2
CRT는 보통 발급된 인증서 파일을 가리킵니다.
차이 자세히 보기차이 자세히 보기
배포 전에 인증서, 체인, 인코딩을 확인하세요. 연결된 개인 키는 별도로 안전하게 보관하세요.
- CSR 자체는 배포할 서버 인증서가 아닙니다.
- CRT는 PEM 또는 DER로 인코딩될 수 있습니다.
- 필요한 체인과 파일 형식은 대상 서비스에 따라 다릅니다.
자주 묻는 질문
CSR를 인증서 대신 배포할 수 있나요?
아닙니다. CSR는 발급 요청이며 발급 후 받은 인증서를 배포해야 합니다.