FIDENIT
On-premises certificate management온프레미스 인증서 관리

FIDE Cert

Prevent SSL/TLS certificate expiry outages inside your own network.SSL/TLS 인증서 만료 장애를 내부망에서 미리 막다.

An on-premises certificate management solution installed inside your network. It finds scattered certificates, builds one inventory, alerts on expiry and risk, and handles issuance and replacement on servers.고객 내부망에 설치하는 온프레미스 인증서 관리 솔루션입니다. 흩어진 인증서를 찾아 목록으로 모으고, 만료와 위험을 알리며, 발급과 서버 교체까지 처리합니다.

  • Installed on your servers고객 서버에 설치
  • Works without internet access인터넷 연결 없이 동작
  • Private keys never leave your network개인키는 내부망 밖으로 나가지 않음
  • Not SaaS · quoted per deploymentSaaS 아님 · 도입 규모에 따라 견적
See capabilities기능 살펴보기

Manage it in the console콘솔에서 직접 관리

Scan, inventory, alerts, issuance and replacement in one web console.스캔·목록·알림·발급·교체를 웹 관리 콘솔 한 곳에서 처리합니다.

Connect your existing tools쓰던 운영 도구에 연결

A REST API (OpenAPI 3), webhooks and syslog link it to your monitoring and operations systems.REST API(OpenAPI 3), 웹훅, syslog로 기존 관제·운영 시스템과 이어집니다.

How it works on site현장에서 이렇게 씁니다

Certificates missing from the list, found with one scan관리대장에 없던 인증서, 스캔 한 번으로 찾기

Scan IP ranges and ports to gather scattered certificates into one inventory, with risky settings such as weak keys or legacy TLS flagged.IP 대역과 포트를 지정해 스캔하면 흩어진 인증서를 한 목록으로 모으고 약한 키·낡은 TLS 같은 위험 설정을 함께 표시합니다.

certificate-list.xlsx인증서 관리대장.xlsxExample예시

Server서버Expires만료일Owner담당
www.example.internal2026-12-03Infra team인프라팀
mail.example.internal?Former staff전 담당자
vpn.example.internal??
(servers not listed)(목록에 없는 서버)??
1 · The spreadsheet has gaps1 · 엑셀 관리대장은 빈칸투성이

FIDE Cert · Certificate scanFIDE Cert · 인증서 스캔Example예시

  • Target대상10.20.0.0/2410.20.0.0/24
  • Ports포트443 · 8443443 · 8443
  • Status상태Finished완료
  • Certificates found발견한 인증서3737개
  • Not in the list관리대장에 없던 것99개
2 · Scan in the FIDE Cert console2 · FIDE Cert 콘솔에서 스캔

FIDE Cert · InventoryFIDE Cert · 인증서 목록Example예시

  • legacy.example.internallegacy.example.internalTLS 1.0 · HighTLS 1.0 · 높음
  • files.example.internalfiles.example.internalNo SAN · MediumSAN 없음 · 중간
  • vpn.example.internalvpn.example.internalWeak key · High약한 키 · 높음
  • www.example.internalwww.example.internalNo issues문제 없음
3 · Risks flagged in one inventory3 · 위험 설정까지 한 목록에

Thirty days before expiry, the owner hears first만료 30일 전, 담당자 메일로 먼저

At thresholds you set, such as 90, 60, 30 and 7 days, alerts go out by email, webhook, syslog or in-app inbox so an expiry never stops the service.90·60·30·7일처럼 정한 시점에 이메일·웹훅·syslog·인앱 알림함으로 알려 만료로 서비스가 멈추는 일을 막습니다.

Browser브라우저Example예시

Your connection is not private안전한 연결이 아닙니다

The security certificate for shop.example.internal has expired.shop.example.internal의 보안 인증서가 만료되었습니다.

1 · What users see after a miss1 · 놓치면 사용자가 보는 화면

FIDE Cert · DashboardFIDE Cert · 운영 현황Example예시

7 days7일 이내1

30 days30일 이내2

90 days90일 이내6

  • Thresholds알림 시점90/60/30/7 days90·60·30·7일 전
  • Channels채널Email, webhook이메일·웹훅
2 · Dashboard and alert policy2 · 대시보드와 알림 정책

Inbox받은편지함Example예시

FIDE Cert

[Certificate expiry D-30] shop.example.internal[인증서 만료 D-30] shop.example.internal

A certificate is about to expire.인증서 만료가 임박했습니다.

- Days remaining: 30- 남은 일수: 30일

- Install locations: 2- 설치 위치 수: 2

3 · Email to the owner3 · 담당자 메일 알림

Replacing a certificate, from approval to a live check새 인증서 교체, 승인부터 접속 확인까지

Once approved, an agent backs up and replaces the files on Nginx or Apache servers, then checks the new certificate over a live connection. On failure it restores the previous files.담당자가 승인하면 에이전트가 Nginx·Apache 서버의 파일을 백업하고 교체한 뒤 실제 접속으로 새 인증서를 확인합니다. 실패하면 이전 파일로 되돌립니다.

FIDE Cert · IssuanceFIDE Cert · 인증서 발급Example예시

  • Domain도메인shop.example.internalshop.example.internal
  • Key키Generated on your server고객 서버에서 생성
  • Sent to the CACA로 보내는 것CSR onlyCSR만
  • Status상태Awaiting approval승인 대기
1 · Approve the renewal order1 · 갱신 주문을 승인

FIDE Cert · DeploymentFIDE Cert · 인증서 배포Example예시

  1. Back up current files기존 파일 백업
  2. Swap in the new certificate and key새 인증서·키 교체
  3. Test the Nginx config, then reloadNginx 설정 검사 후 재적용
  4. Connect and check the fingerprint접속해 지문 확인
  5. On failure, restore the previous files실패하면 이전 파일로 되돌림
2 · The agent swaps it on the server2 · 에이전트가 서버에서 교체

FIDE Cert · InboxFIDE Cert · 알림함Example예시

Replaced: shop.example.internal교체 완료: shop.example.internal

The new certificate was confirmed on the service port, and an automatic re-scan updated the inventory.서비스 포트에서 새 인증서를 확인했습니다. 자동 재스캔으로 목록도 갱신했습니다.

  • New expiry새 만료일2027-03-022027-03-02
3 · Replacement confirmed3 · 교체 완료 알림

Isolated networks, linked by sensors인터넷이 없는 망도 센서로 이어서

Place a sensor in each separated segment and relay through several hops. Nothing connects to an outside service or to FIDENIT.분리된 구간마다 센서를 두고 여러 단계로 중계합니다. 외부 서비스나 FIDENIT 서버로는 연결하지 않습니다.

Network map망 구성도Example예시

  1. Main server메인 서버Management관리망
  2. Sensor A센서 AOffice network업무망
  3. Sensor B센서 BIsolated · No internet폐쇄망 · 인터넷 없음
1 · A segmented internal network1 · 나뉘어 있는 내부망

FIDE Cert · SensorsFIDE Cert · 스캔 센서Example예시

  • Sensor A센서 AConnected · Direct연결됨 · 직접
  • Sensor B센서 BConnected · Via A연결됨 · A 경유
  • Sensor C센서 CPath switched경로 전환됨
  • Enrolment등록 방식One-time token + mutual TLS1회용 토큰 + 상호 TLS
2 · Sensors and relay paths2 · 센서와 중계 경로

Monitoring관제 시스템Example예시

warning certificate.expiring cn=vpn.example.internal days_remaining=7

Webhooks are available too.웹훅으로도 받을 수 있습니다.

3 · Syslog to your monitoring3 · 기존 관제 시스템으로 syslog

All screens are examples, drawn after the actual FIDE Cert console layout and alert format with fictional server names and addresses. It is installed in your environment, so there is no public demo.화면은 모두 예시입니다. FIDE Cert 콘솔의 실제 구성과 알림 형식을 따라 그렸고, 서버 이름과 주소는 가상입니다. 고객 환경에 설치하는 제품이라 공개 체험 화면은 없습니다.

No more expiry surprises, inside your own network.인증서 만료 걱정 없이, 고객 서버 안에서.

Tell us how many servers and certificates you manage and we will arrange a FIDE Cert consultation.관리 중인 서버·인증서 규모를 알려 주시면 FIDE Cert 상담 일정을 잡아 드립니다.

Key facts핵심 사실

FIDE Cert is on-premises SSL/TLS certificate lifecycle management software made by FIDENIT. Installed on one server inside your network, including isolated networks, it finds scattered certificates by network scan, builds one inventory, alerts on expiry and risk, and runs approved issuance through replacement and verification on Nginx and Apache servers.FIDE Cert는 FIDENIT이 만든 온프레미스 SSL/TLS 인증서 수명주기 관리 소프트웨어입니다. 고객 내부망(폐쇄망 포함)의 서버 1대에 설치해 흩어진 인증서를 네트워크 스캔으로 찾아 목록으로 모으고, 만료와 위험을 알리며, 승인을 거친 발급과 Nginx·Apache 서버 교체·확인까지 처리합니다.

Product type제품 종류
On-premises SSL/TLS certificate lifecycle management software (discovery, inventory, risk checks, expiry alerts, issuance, replacement)온프레미스 SSL/TLS 인증서 수명주기 관리 소프트웨어(인증서 발견·인벤토리·위험 판정·만료 알림·발급·교체)
Delivery제공 형태
Installed on your server. Not SaaS. Quoted by scale, network layout and integrations; installation and maintenance support are scoped in the consultation고객 서버 설치형. SaaS 아님. 도입 규모·망 구성·연동 대상에 따라 견적, 설치·유지보수 지원 범위는 상담 때 협의
How you run it운영 방식
Contact us → 30-minute video call → FIDENIT installs inside your network (one day) → your staff watch the dashboard and alerts. Replacement is one click to approve; on failure it rolls back도입 문의 → 환경 확인 화상 30분 → FIDENIT이 내부망에 설치(하루) → 담당자는 대시보드와 알림만 봅니다. 교체는 승인 1클릭, 실패하면 이전 상태로 원복
Network네트워크
Runs without internet access, including isolated networks. Nothing connects to an outside service or to FIDENIT. Separated segments are covered by sensors인터넷 없이 동작(폐쇄망 포함). 외부 서비스·FIDENIT 서버 연결 없음. 분리된 망 구간은 센서가 담당
Data location데이터 위치
Inventory, audit logs and private keys stay in your environment. Keys are AES-256-GCM encrypted, only the CSR goes to the CA, and nothing connects to FIDENIT인증서 목록·감사 로그·개인키는 고객 환경에만 저장. 개인키는 AES-256-GCM 암호화, CA에는 CSR만 전송, FIDENIT 서버 연결 없음
Automated replacement자동 교체 대상
Nginx and Apache (apache2, httpd) on Linux. IIS, WebtoB, Tomcat/JKS and Kubernetes: scan and alerts onlyLinux의 Nginx·Apache(apache2·httpd). IIS·WebtoB·Tomcat/JKS·Kubernetes는 스캔·알림만 지원
Numbers규모 수치
15 risk rules in 4 severity levels, 4 alert channels (email, webhook, syslog, in-app), 6 roles (RBAC), 1 CA ordering API integrated위험 판정 규칙 15개·심각도 4단계, 알림 채널 4종(이메일·웹훅·syslog·인앱), 역할 6개(RBAC), CA 주문 API 1종 연동
Made by만든 곳
FIDENIT (Korea). Contact business@fidenit.comFIDENIT(파이드니트, 대한민국). 문의 business@fidenit.com

See also: 함께 보기: Security page — on-premises FIDE Cert보안 안내 — 사내 설치형 FIDE Cert · FAQ for every FIDENIT productFIDENIT 제품별 자주 묻는 질문

Why it matters왜 필요한가

  • One expired certificate becomes an outage만료 한 번이 서비스 장애가 됩니다

    The maximum lifetime of public TLS certificates drops to 200 days in March 2026, 100 days in March 2027 and 47 days in March 2029 (CA/Browser Forum). The more renewals there are, the more likely a single miss turns into connection errors and downtime.공인 TLS 인증서의 최대 유효기간은 2026년 3월 200일, 2027년 3월 100일, 2029년 3월 47일로 줄어듭니다(CA/Browser Forum 결정). 갱신 횟수가 늘수록 하나만 놓쳐도 접속 오류와 서비스 중단으로 이어집니다.

  • Nobody knows where every certificate is어디에 무엇이 있는지 모릅니다

    Certificates sit in web-server configuration files, application-server keystores, load balancers and network devices, while the list lives in spreadsheets and people’s memory. When the person changes, locations and expiry dates are lost too.인증서는 웹서버 설정 파일, WAS 키스토어, 로드밸런서와 네트워크 장비에 흩어져 있고, 목록은 엑셀과 담당자 기억에 의존합니다. 담당자가 바뀌면 위치와 만료일이 함께 사라집니다.

  • Renewal and replacement are manual갱신과 교체가 수작업입니다

    People stitch together the CA order, key and CSR generation, and each server’s own file locations and reload commands. Mistakes are common, and there is no record of who changed what and when.CA 주문, 키와 CSR 생성, 서버마다 다른 설치 위치와 재적용 명령을 사람이 이어 붙입니다. 실수가 잦고, 누가 언제 무엇을 바꿨는지 남지 않습니다.

  • Cloud tools cannot run in isolated networks폐쇄망에서는 클라우드 도구를 쓸 수 없습니다

    Internal networks without internet access, and security policies that forbid sending certificate data outside, rule out cloud certificate management services.인터넷이 막힌 내부망과 외부로 인증서 정보를 보낼 수 없는 보안 정책에서는 클라우드형 인증서 관리 서비스를 도입할 수 없습니다.

Sources: 출처: CA/Browser Forum, Ballot SC-081v3 (April 2025)CA/Browser Forum, Ballot SC-081v3 (2025년 4월) · ET News, 16 April 2025 (Korean)전자신문, 2025년 4월 16일

Capabilities주요 기능

On-premises certificate lifecycle management for internal and isolated networks: discovery, inventory, risk checks, expiry alerts, issuance and replacement, all inside your own environment.내부망·폐쇄망을 위한 온프레미스 인증서 수명주기 관리입니다. 발견, 목록화, 위험 판정, 만료 알림, 발급과 교체를 모두 고객 환경 안에서 처리합니다.

  • Discovery and inventory발견과 인벤토리

    Network TLS scans and PEM/DER uploads collect certificates into one searchable inventory with CSV export.네트워크 TLS 스캔과 PEM/DER 파일 등록으로 인증서를 한 목록에 모으고, 검색과 CSV 내보내기를 지원합니다.

  • Risk checks and alerts위험 판정과 만료 알림

    Fifteen rules flag weak keys, missing intermediates and legacy TLS, and expiry alerts go out by email, webhook, syslog or in-app inbox.15개 규칙으로 약한 키, 중간 인증서 누락, 낡은 TLS를 찾고, 만료 알림을 이메일·웹훅·syslog·인앱으로 보냅니다.

  • Issuance and replacement발급과 교체

    Approved issuance through a CA API, and an agent that replaces certificates on Linux Nginx and Apache, verifies the result and rolls back on failure.승인을 거친 CA API 발급과, Linux의 Nginx·Apache에서 인증서를 교체하고 결과를 확인하며 실패하면 되돌리는 에이전트를 제공합니다.

01

Discovery and inventory인증서 발견과 인벤토리

  • Collect TLS certificates from IP ranges and ports. Large estates are covered by background all-port sweeps, and scheduled scans re-check them automatically.IP 대역과 포트를 지정해 TLS 인증서를 수집합니다. 대규모 자산은 전 포트 백그라운드 스윕으로 나눠 훑고, 정기 스캔을 예약해 자동으로 다시 점검합니다.
  • Certificates on legacy servers and devices that only speak TLS 1.0 are collected too.TLS 1.0만 지원하는 오래된 서버와 장비의 인증서도 놓치지 않고 수집합니다.
  • Register PEM/DER certificate files you already have. Files that contain a private key are rejected automatically.가지고 있는 PEM/DER 인증서 파일을 등록할 수 있습니다. 개인키가 섞인 파일은 자동으로 거부합니다.
  • Search and sort by issuer, risk, TLS version and expiry, and export the inventory as CSV.발급기관·위험·TLS 버전·만료 조건으로 검색하고 정렬하며, 목록을 CSV로 내보냅니다.
02

Risk checks and impact analysis위험 판정과 영향 분석

  • Fifteen rules — weak keys and signatures, missing SAN, overly broad wildcards, expired CAs, chain anomalies, missing intermediates, legacy TLS and more — sorted into four severity levels.약한 키·약한 서명, SAN 없음, 과도한 와일드카드, 만료된 CA, 체인 이상, 중간 인증서 누락, 낡은 TLS 등 15개 규칙으로 판정하고 심각도 4단계로 나눕니다.
  • Calculate which certificates, domains and servers are affected when a CA expires, and see issuer distribution and the CA hierarchy.어떤 CA가 만료되면 어느 인증서·도메인·서버가 영향을 받는지 계산하고, 발급기관 분포와 CA 계층을 보여 줍니다.
03

Expiry alerts and dashboard만료 알림과 대시보드

  • Build alert policies with thresholds such as 90, 60, 30 and 7 days plus separate CA thresholds, and confirm them with a test send.90·60·30·7일 같은 임계값과 CA 전용 임계값으로 알림 정책을 만들고, 테스트 발송으로 확인합니다.
  • Four alert channels: email, webhook, syslog and an in-app inbox.알림 채널은 이메일, 웹훅, syslog, 인앱 알림함 네 가지입니다.
  • The dashboard shows certificates expiring within 7, 30, 60 and 90 days, issuer distribution and risk on one screen. Certificates that have already been replaced drop out.대시보드에서 7·30·60·90일 만료 임박, 발급기관 분포, 위험 현황을 한 화면에 봅니다. 이미 교체된 인증서는 현황에서 빠집니다.
04

Issuance발급

  • Connect an external CA ordering API, test the connection, list products and place orders. Only roles with approval rights can confirm issuance.외부 CA의 주문 API를 연결하고 연결 테스트와 상품 조회를 거쳐 발급을 주문합니다. 승인 권한이 있는 역할만 발급을 확정할 수 있습니다.
  • Keys and CSRs are generated on your server and only the CSR goes to the CA. If the issued certificate’s validity, DNS names, key or chain differ from the order, a warning is recorded.개인키와 CSR은 고객 서버에서 만들고 CA에는 CSR만 보냅니다. 발급된 인증서의 기간·DNS·키·체인이 주문과 다르면 경고로 남깁니다.
  • One commercial CA ordering API is integrated today; other CAs are discussed during the consultation.현재 1개 상용 CA의 주문 API와 연동되어 있으며, 다른 CA 연동은 도입 상담 때 협의합니다.
05

Automated replacement on servers서버 교체 자동화

  • An agent on the server receives the new certificate and key, backs up the current files, swaps them in, then runs a configuration test and a reload.서버에 설치한 에이전트가 새 인증서와 키를 받아 기존 파일을 백업하고 교체한 뒤, 설정 검사와 reload를 실행합니다.
  • After the swap it connects to the live service port and checks the new certificate by fingerprint; on failure it restores the previous files. The server is then re-scanned automatically.교체 후 실제 서비스 포트에 접속해 새 인증서가 제공되는지 지문으로 확인하고, 실패하면 이전 파일로 되돌립니다. 끝나면 해당 서버를 자동으로 다시 스캔합니다.
  • Deployment jobs are signed and protected against replay, and the agent only touches files inside allowed directories.배포 작업은 전자서명과 재전송 방지 장치로 보호하고, 에이전트는 허용된 디렉터리 안의 파일만 바꿉니다.
06

Sensors and segment relays센서와 망 구간 중계

  • Place a sensor in each separated network segment to scan it. Sensors enrol with a one-time token and mutual TLS.분리된 망 구간에는 센서를 두어 그 구간을 스캔합니다. 센서는 1회용 토큰과 상호 TLS로 등록합니다.
  • Segments without internet access are relayed through several sensor hops, switching to another path when one fails.인터넷이 없는 구간은 센서끼리 여러 단계로 중계하고, 경로에 장애가 나면 다른 경로로 전환합니다.
  • Create per-network profiles and install many hosts at once with a bulk installer ZIP containing per-host tokens.망별 프로필을 만들고, 호스트별 토큰을 담은 일괄 설치 파일(ZIP)로 여러 장비에 한 번에 설치합니다.
07

Security and audit보안과 감사

  • Six-role access control (RBAC), an IP allowlist for the management console with lock-out protection, and user management.6개 역할 기반 권한(RBAC), 관리 콘솔 접속 IP 허용목록(잠금 방지 포함), 사용자 관리를 제공합니다.
  • Every change is written to the audit log, and a hash chain verifies the audit trail has not been altered.모든 변경 작업은 감사 로그에 남고, 해시 체인으로 감사 기록이 바뀌지 않았는지 검증합니다.
  • Private keys and CA credentials are stored encrypted with AES-256-GCM, and certificates and keys never appear in logs.개인키와 CA 계정 정보는 AES-256-GCM으로 암호화해 저장하고, 로그에는 인증서와 개인키를 남기지 않습니다.

How you run it이렇게 운영합니다

  1. 01Contact us도입 문의Tell us roughly how many servers and certificates you have and how your network is laid out.서버·인증서 규모와 망 구성을 알려 주시면 됩니다.
  2. 0230-minute video call환경 확인 화상 30분We confirm scope and supported environments together, then quote.적용 범위와 지원 환경을 함께 확인하고 견적을 드립니다.
  3. 03FIDENIT installs inside your networkFIDENIT이 내부망에 설치Installed on one of your servers within a day; we review the first scan together. Nothing connects to the outside.고객 서버 1대에 하루 안에 설치하고 첫 스캔 결과를 함께 봅니다. 외부로 나가는 연결은 없습니다.
  4. 04Your staff watch the dashboard and alerts담당자는 대시보드와 알림만 봅니다An alert arrives before expiry; replacement is one click to approve. Issuance, replacement and verification run on their own and roll back on failure.만료가 다가오면 알림이 오고, 교체는 승인 1클릭입니다. 발급·교체·확인은 자동으로 이어지고 실패하면 이전 상태로 되돌립니다.

Supported environments지원 환경

Supported in the current version현재 버전에서 지원하는 환경
Main server메인 서버Linux x86_64 · Docker Engine and Docker Compose v2Linux x86_64 · Docker Engine과 Docker Compose v2
Sensor센서Linux and Windows executablesLinux, Windows 실행 파일
Replacement agent자동 교체 에이전트Nginx and Apache (apache2, httpd) on Linux — applied with a systemd reloadLinux의 Nginx, Apache(apache2·httpd) — systemd reload로 적용
Network scan targets네트워크 스캔 대상Any IP and port serving TLS (TLS 1.0 to 1.3), regardless of server type서버 종류와 관계없이 TLS를 제공하는 IP·포트(TLS 1.0~1.3)
File import파일 등록PEM and DER certificate filesPEM, DER 인증서 파일
Alerts알림Email (SMTP), webhook, syslog and in-app inbox이메일(SMTP), 웹훅, syslog, 인앱 알림함

Not yet supported: automated replacement on IIS, WebtoB, Tomcat and JKS keystores or Kubernetes Secrets, and LDAP or Active Directory sign-in. Certificates in these environments can still be scanned and alerted on, and required integrations are scoped during the consultation.아직 지원하지 않는 것: IIS, WebtoB, Tomcat·JKS 키스토어, Kubernetes Secret의 자동 교체와 LDAP·Active Directory 로그인. 이 환경의 인증서도 네트워크 스캔과 만료 알림은 사용할 수 있으며, 필요한 연동은 도입 상담 때 범위와 일정을 협의합니다.

How it works작업 흐름

  1. 01Discover발견Collect certificates by scanning IP ranges and ports and by registering files.IP 대역·포트 스캔과 파일 등록으로 인증서를 모읍니다.
  2. 02Assess판정Assess risk with fifteen rules and calculate the impact of CA expiry.15개 규칙으로 위험을 판정하고 CA 만료 영향을 계산합니다.
  3. 03Alert알림Warn the right people ahead of expiry at the thresholds you set.정한 임계값에 맞춰 담당자에게 만료를 미리 알립니다.
  4. 04Issue발급Order from the CA after approval and check the issued certificate.승인을 거쳐 CA에 주문하고 발급된 인증서를 확인합니다.
  5. 05Replace and verify교체와 확인The agent swaps and reloads, then confirms the new certificate on the live service.에이전트가 교체·reload 후 실제 서비스에서 새 인증서를 확인합니다.

Who it is for이런 곳에 맞습니다

  • Infrastructure teams in the public sector, finance and manufacturing that run isolated or segregated networks인터넷이 막힌 폐쇄망·망분리 환경을 운영하는 공공기관, 금융, 제조 기업의 인프라 팀
  • In-house infrastructure and security staff who cannot keep track of where every certificate is서버와 장비가 많아 인증서가 어디에 있는지 다 알기 어려운 사내 인프라·보안 담당자
  • Organisations whose security policy forbids sending certificate data to outside services보안 정책상 인증서 정보를 외부 서비스로 보낼 수 없는 조직
  • SI and maintenance companies that run systems for several organisations and handle their renewals여러 기관의 시스템을 위탁 운영하며 인증서 갱신을 대신 맡는 SI·유지보수 업체

At a glance한눈에 보기

Who it is for대상
IT teams managing SSL/TLS certificates on internal (including isolated) networks내부망(폐쇄망 포함) 서버의 SSL/TLS 인증서를 관리하는 기업·기관 IT팀
What it does하는 일
On-premises certificate lifecycle management software installed on your own server. It finds certificates by network scan, alerts on expiry, and runs issuance through replacement and verification on Nginx and Apache servers.고객 서버에 설치하는 온프레미스 인증서 수명주기 관리 소프트웨어입니다. 네트워크 스캔으로 인증서를 찾아 만료를 알리고, 발급부터 Nginx·Apache 서버 교체와 확인까지 자동으로 잇습니다.
Status상태
By inquiry (on-premises product installed in your network)도입 문의(고객 내부망에 설치하는 온프레미스 제품)
Price가격
Quoted by scale, network layout and integrations설치 규모·망 구성·연동 대상에 따라 견적
How to start시작하기
The inquiry form on this page이 페이지의 도입 문의 양식

FAQ자주 묻는 질문

What is FIDE Cert?FIDE Cert는 어떤 제품인가요?

FIDE Cert is on-premises SSL/TLS certificate lifecycle management software made by FIDENIT. Installed with Docker Compose on one of your Linux servers, it finds certificates on internal and isolated networks by network scan, builds one inventory, alerts on expiry and risk, and runs approved issuance through replacement and verification on Linux Nginx and Apache servers. It never connects to an external SaaS or to FIDENIT.FIDENIT이 만든 온프레미스 SSL/TLS 인증서 수명주기 관리 소프트웨어입니다. 고객의 Linux 서버 1대에 Docker Compose로 설치해 내부망(폐쇄망 포함)의 인증서를 네트워크 스캔으로 찾아 목록으로 모으고, 만료와 위험을 알리며, 승인을 거친 발급과 Linux Nginx·Apache 서버의 교체·확인까지 처리합니다. 외부 SaaS나 FIDENIT 서버에 연결하지 않습니다.

Does it work in an isolated network without internet access?인터넷이 없는 폐쇄망에서도 동작하나요?

Yes. It installs from offline archives and handles scanning, alerts and replacement inside your network with no outside connection. Issuance needs a CA API that is reachable from inside.네. 오프라인 설치 아카이브로 설치하고, 외부 연결 없이 내부망 안에서 스캔·알림·교체를 처리합니다. 발급은 내부에서 접근할 수 있는 CA API가 있을 때 사용할 수 있습니다.

Are private keys sent outside or to FIDENIT?개인키가 외부나 FIDENIT으로 전송되나요?

No. Private keys are generated on your server and stored encrypted with AES-256-GCM, and only the CSR is sent to the CA. The product never connects to FIDENIT.아니요. 개인키는 고객 서버에서 생성되어 AES-256-GCM으로 암호화해 저장되고, CA에는 CSR만 전달됩니다. 제품은 FIDENIT 서버에 연결하지 않습니다.

Do I need an agent on every server?모든 서버에 에이전트를 설치해야 하나요?

No. Discovery, risk checks and expiry alerts work agentlessly through network scans. The agent is only needed to automate replacement on Nginx and Apache servers.아니요. 인증서 발견, 위험 판정, 만료 알림은 에이전트 없이 네트워크 스캔으로 됩니다. 에이전트는 Nginx·Apache 서버에서 교체까지 자동화할 때만 필요합니다.

Is renewal fully automatic?갱신이 완전히 자동으로 되나요?

Not yet. Today an operator orders and approves issuance, and everything from issuance to replacement and verification then runs automatically. Policy-driven renewal that starts on its own before expiry is the next step.아니요, 지금은 담당자가 발급을 주문·승인하면 발급부터 서버 교체와 확인까지 자동으로 이어집니다. 만료일에 맞춰 스스로 갱신을 시작하는 정책 기반 자동 갱신은 다음 단계로 준비하고 있습니다.

What about IIS, WebtoB or Tomcat?IIS, WebtoB, Tomcat 같은 서버는 어떻게 되나요?

Their certificates are still found by network scans and covered by expiry alerts. Automated replacement currently supports only Nginx and Apache on Linux; other environments are scoped during the consultation.이 서버들의 인증서도 네트워크 스캔으로 찾고 만료 알림을 받을 수 있습니다. 다만 파일 교체 자동화는 아직 Linux의 Nginx·Apache만 지원합니다. 필요한 환경은 도입 상담 때 범위와 일정을 협의합니다.

How is it priced?가격은 어떻게 되나요?

It is quoted according to the size of the deployment, because scale, network layout and integrations differ. Tell us about your environment with the form below and we will arrange a consultation.설치 규모, 망 구성, 연동 대상에 따라 달라 도입 규모에 따라 견적을 드립니다. 아래 양식으로 환경을 알려 주시면 상담 일정을 잡아 드립니다.

Who installs it?설치는 누가 하나요?

FIDENIT installs it on one server inside your network. After a 30-minute video call to confirm the environment, installation takes a day and we review the first scan together; installation and operations manuals are included. What the server needs is explained during that call.FIDENIT이 고객 내부망의 서버 1대에 설치합니다. 환경 확인(화상 30분) 뒤 하루 안에 설치하고 첫 스캔 결과를 함께 확인하며, 설치·운영 매뉴얼을 함께 드립니다. 서버 준비 사항은 환경 확인 때 안내합니다.

Contact us도입 문의

Tell us how many servers and certificates you manage and how your network is laid out, and we will arrange a consultation. Pricing is quoted according to the size of the deployment.관리 중인 서버·인증서 규모와 망 구성을 알려 주시면 상담 일정을 잡아 드립니다. 가격은 도입 규모에 따라 견적을 드립니다.

Items: required: company or organisation and reply email; optional: contact name and message · Purpose: replying to your inquiry and arranging a consultation · Retention: deleted one year after collection. You may refuse; the form then cannot be submitted, and you can email business@fidenit.com instead.수집 항목: 필수: 회사·기관명, 회신 이메일 / 선택: 담당자, 문의 내용 · 이용 목적: 도입 문의 답변과 상담 안내 · 보유 기간: 수집일로부터 1년 후 파기. 동의하지 않으실 수 있으며, 이 경우 폼으로는 접수할 수 없고 business@fidenit.com으로 문의하실 수 있습니다. Privacy policy개인정보 처리방침

FIDENIT · Representative: Yunsung Lee · Business registration number 101-65-00883FIDENIT · 대표 이윤성 · 사업자등록번호 101-65-00883

business@fidenit.com

Contact FIDENITFIDENIT에 문의하기

Product inquiries, technical integrations, and partnerships.제품 도입, 기술 연동, 사업 제휴를 논의해 보세요.

Contact: Markus담당: Markus