공동인증서 pfx·p12를 signCert.der로 변환하는 방법
파일이 하나뿐이면 인증서 목록에 안 보입니다
공동인증서를 내보내기나 백업으로 받으면 .pfx 또는 .p12 확장자를 가진 파일 하나로 저장됩니다. 두 확장자 모두 pkcs#12라는 같은 표준 형식이고, 인증서와 개인키가 한 파일 안에 묶여 있습니다.
그런데 국내 인증서 프로그램은 대부분 NPKI 폴더 안의 두 파일을 찾습니다. signCert.der이 인증서이고 signPri.key가 개인키입니다. pfx 파일만 갖고 있으면 인증서 선택 창에 아무것도 뜨지 않습니다. 인증서가 없어서가 아니라 프로그램이 읽는 형식이 아니기 때문입니다.
변환은 한국전자인증의 인증서 관리 페이지에서 합니다. 발급기관이 어디든 상관없이 이 화면에서 처리됩니다.
시작하기 전에
- pfx 파일의 비밀번호가 있어야 합니다. 백업할 때 정한 비밀번호이며, 없으면 변환할 수 없습니다.
- 공용 PC에서 하지 마세요. pfx 파일과 비밀번호가 함께 있으면 인증서를 통째로 쓸 수 있는 상태가 됩니다.
- 화면에 보안 프로그램 설치 안내가 뜨면 안내를 따라 설치합니다. 설치가 끝나야 아래 버튼이 동작합니다.
1. 인증서 관리 페이지에서 9번을 찾습니다
한국전자인증 인증서 관리 페이지에 들어갑니다. 기능이 번호로 나열돼 있고, 그중 9번 PFX가져오기가 우리가 쓸 기능입니다. 오른쪽 [바로가기]를 누릅니다.
2. 인증서 관리 창에서 [인증서 가져오기]를 누릅니다
창이 뜨면 이미 PC에 설치된 인증서 목록이 보입니다. 이 목록은 무시합니다. 지금 변환하려는 pfx 파일은 아직 여기 없는 것이 정상입니다. 창 아래쪽의 [인증서 가져오기]를 누릅니다.
3. pfx 또는 p12 파일을 올립니다
파일을 올리는 창이 열립니다. 흰 상자를 누르거나 파일을 끌어다 놓으면 됩니다. 안내문에 적혀 있듯 이미 풀려 있는 signCert.der과 signPri.key 한 쌍을 반대로 가져올 수도 있습니다.
4. 인증서 비밀번호를 넣습니다
파일을 고르면 파일 이름이 표시되고 비밀번호를 묻습니다. 백업할 때 정한 비밀번호이고, 대소문자를 구분합니다.
5. 변환한 인증서를 어디에 저장할지 고릅니다
저장매체를 다시 묻습니다. 이번에는 변환 결과를 저장할 위치입니다. PC에 두고 쓸 것이면 [하드디스크]를 고릅니다. USB에 담아 다닐 것이면 [이동식디스크]를 고르고 USB를 꽂아 둡니다.
6. 변환된 파일 확인
NPKI 폴더 안에 인증서 폴더가 새로 생깁니다. 발급기관이 어디든 이 방식으로 변환한 인증서는 SignKorea 아래에 들어갑니다. 그 안의 USER 폴더를 열면 인증서 이름으로 된 폴더가 있고, 파일 네 개가 보입니다.
| 파일 | 무엇인가 |
|---|---|
signCert.der | 서명용 인증서. 로그인과 전자서명에 쓰입니다 |
signPri.key | 서명용 개인키. 이 파일이 곧 인증서 권한입니다 |
kmCert.der | 암호화용 인증서 |
kmPri.key | 암호화용 개인키 |
프로그램이 요구하는 것은 signCert.der과 signPri.key 한 쌍입니다. 암호화용 두 개는 같은 폴더에 함께 두면 됩니다.
폴더 위치가 헷갈리면 인증서 관리 창의 선택된 인증서 정보에 저장위치가 그대로 적혀 있습니다. 위 2번 화면 아래쪽에 보이는 줄입니다.
자주 막히는 지점
| 증상 | 원인 | 할 일 |
|---|---|---|
| 인증서 목록에 아무것도 없음 | pfx 파일은 NPKI 형식이 아님 | 이 글의 변환 절차 진행 |
| 비밀번호를 넣어도 안 넘어감 | 백업 때 정한 비밀번호와 다름 | 대소문자 확인. 모르면 발급기관에서 재발급 |
| 변환은 됐는데 프로그램이 못 찾음 | 저장매체를 USB로 골랐는데 USB가 빠져 있음 | USB를 꽂거나 하드디스크로 다시 변환 |
| 만료된 인증서를 변환함 | 만료된 인증서는 변환해도 못 씀 | 발급기관에서 갱신 후 사용 |
참고
- 한국전자인증 인증서 관리: crosscert.com
- 질링스에 홈택스를 연결하는 절차는 홈택스 공동인증서 등록에 따로 정리돼 있습니다.