FIDE Cert

• One expired certificate becomes an outage만료 한 번이 서비스 장애가 됩니다

  The maximum lifetime of public TLS certificates drops to 200 days in March 2026, 100 days in March 2027 and 47 days in March 2029 (CA/Browser Forum). The more renewals there are, the more likely a single miss turns into connection errors and downtime.공인 TLS 인증서의 최대 유효기간은 2026년 3월 200일, 2027년 3월 100일, 2029년 3월 47일로 줄어듭니다(CA/Browser Forum 결정). 갱신 횟수가 늘수록 하나만 놓쳐도 접속 오류와 서비스 중단으로 이어집니다.

• Nobody knows where every certificate is어디에 무엇이 있는지 모릅니다

  Certificates sit in web-server configuration files, application-server keystores, load balancers and network devices, while the list lives in spreadsheets and people’s memory. When the person changes, locations and expiry dates are lost too.인증서는 웹서버 설정 파일, WAS 키스토어, 로드밸런서와 네트워크 장비에 흩어져 있고, 목록은 엑셀과 담당자 기억에 의존합니다. 담당자가 바뀌면 위치와 만료일이 함께 사라집니다.

• Renewal and replacement are manual갱신과 교체가 수작업입니다

  People stitch together the CA order, key and CSR generation, and each server’s own file locations and reload commands. Mistakes are common, and there is no record of who changed what and when.CA 주문, 키와 CSR 생성, 서버마다 다른 설치 위치와 재적용 명령을 사람이 이어 붙입니다. 실수가 잦고, 누가 언제 무엇을 바꿨는지 남지 않습니다.

• Cloud tools cannot run in isolated networks폐쇄망에서는 클라우드 도구를 쓸 수 없습니다

  Internal networks without internet access, and security policies that forbid sending certificate data outside, rule out cloud certificate management services.인터넷이 막힌 내부망과 외부로 인증서 정보를 보낼 수 없는 보안 정책에서는 클라우드형 인증서 관리 서비스를 도입할 수 없습니다.

On-premises certificate lifecycle management for internal and isolated networks: discovery, inventory, risk checks, expiry alerts, issuance and replacement, all inside your own environment.내부망·폐쇄망을 위한 온프레미스 인증서 수명주기 관리입니다. 발견, 목록화, 위험 판정, 만료 알림, 발급과 교체를 모두 고객 환경 안에서 처리합니다.

• Discovery and inventory발견과 인벤토리

  Network TLS scans and PEM/DER uploads collect certificates into one searchable inventory with CSV export.네트워크 TLS 스캔과 PEM/DER 파일 등록으로 인증서를 한 목록에 모으고, 검색과 CSV 내보내기를 지원합니다.

• Risk checks and alerts위험 판정과 만료 알림

  Fifteen rules flag weak keys, missing intermediates and legacy TLS, and expiry alerts go out by email, webhook, syslog or in-app inbox.15개 규칙으로 약한 키, 중간 인증서 누락, 낡은 TLS를 찾고, 만료 알림을 이메일·웹훅·syslog·인앱으로 보냅니다.

• Issuance and replacement발급과 교체

  Approved issuance through a CA API, and an agent that replaces certificates on Linux Nginx and Apache, verifies the result and rolls back on failure.승인을 거친 CA API 발급과, Linux의 Nginx·Apache에서 인증서를 교체하고 결과를 확인하며 실패하면 되돌리는 에이전트를 제공합니다.

• Installed on one of your Linux servers with Docker Compose. The database (PostgreSQL 16) is included, so nothing else needs to be prepared.고객의 Linux 서버 1대에 Docker Compose로 설치합니다. 데이터베이스(PostgreSQL 16)도 함께 설치되어 따로 준비할 것이 없습니다.
• For networks without internet access, offline installation archives are provided for the main server, sensors and agents. Verify the checksum, then install with a single script.인터넷이 없는 곳을 위해 메인 서버·센서·에이전트용 오프라인 설치 아카이브를 드립니다. 체크섬을 확인한 뒤 설치 스크립트 하나로 설치합니다.
• It never connects to an external SaaS or to FIDENIT. Inventory, audit logs and private keys are stored only in your environment.외부 SaaS나 FIDENIT 서버에 연결하지 않습니다. 인증서 목록, 감사 로그, 개인키는 모두 고객 환경 안에만 저장됩니다.
• Private keys are generated on your server, kept encrypted and never leave your internal network.개인키는 고객 서버에서 생성되어 암호화된 상태로 보관되고, 고객 내부망 밖으로 나가지 않습니다.
• Recommended for about 10,000 certificates: 2 CPU cores, 4 GB of memory and 20 GB of disk.권장 사양은 인증서 10,000개 규모 기준 CPU 2코어, 메모리 4GB, 디스크 20GB입니다.
• A REST API documented with OpenAPI 3 lets you connect existing operations tools.REST API를 OpenAPI 3 명세로 제공해 기존 운영 도구와 연동할 수 있습니다.

Not yet supported: automated replacement on IIS, WebtoB, Tomcat and JKS keystores or Kubernetes Secrets, and LDAP or Active Directory sign-in. Certificates in these environments can still be scanned and alerted on, and required integrations are scoped during the consultation.아직 지원하지 않는 것: IIS, WebtoB, Tomcat·JKS 키스토어, Kubernetes Secret의 자동 교체와 LDAP·Active Directory 로그인. 이 환경의 인증서도 네트워크 스캔과 만료 알림은 사용할 수 있으며, 필요한 연동은 도입 상담 때 범위와 일정을 협의합니다.

1. 01Discover발견Collect certificates by scanning IP ranges and ports and by registering files.IP 대역·포트 스캔과 파일 등록으로 인증서를 모읍니다.
2. 02Assess판정Assess risk with fifteen rules and calculate the impact of CA expiry.15개 규칙으로 위험을 판정하고 CA 만료 영향을 계산합니다.
3. 03Alert알림Warn the right people ahead of expiry at the thresholds you set.정한 임계값에 맞춰 담당자에게 만료를 미리 알립니다.
4. 04Issue발급Order from the CA after approval and check the issued certificate.승인을 거쳐 CA에 주문하고 발급된 인증서를 확인합니다.
5. 05Replace and verify교체와 확인The agent swaps and reloads, then confirms the new certificate on the live service.에이전트가 교체·reload 후 실제 서비스에서 새 인증서를 확인합니다.

• Infrastructure teams in the public sector, finance and manufacturing that run isolated or segregated networks인터넷이 막힌 폐쇄망·망분리 환경을 운영하는 공공기관, 금융, 제조 기업의 인프라 팀
• In-house infrastructure and security staff who cannot keep track of where every certificate is서버와 장비가 많아 인증서가 어디에 있는지 다 알기 어려운 사내 인프라·보안 담당자
• Organisations whose security policy forbids sending certificate data to outside services보안 정책상 인증서 정보를 외부 서비스로 보낼 수 없는 조직
• SI and maintenance companies that run systems for several organisations and handle their renewals여러 기관의 시스템을 위탁 운영하며 인증서 갱신을 대신 맡는 SI·유지보수 업체

Tell us how many servers and certificates you manage and how your network is laid out, and we will arrange a consultation. Pricing is quoted according to the size of the deployment.관리 중인 서버·인증서 규모와 망 구성을 알려 주시면 상담 일정을 잡아 드립니다. 가격은 도입 규모에 따라 견적을 드립니다.