브라우저에서 공동인증서(구 공인인증서)를 발급했는데 파일이 어디에 저장됐는지 찾지 못하는 경우가 많아요. 흔히 브라우저 안에 보관된다고 생각하기 쉽지만 사실은 전혀 달라요.
공동인증서는 브라우저가 아니라 PC 하드디스크의 인증기관별 폴더에 파일 두 개로 저장돼요.
아래에서 기본 저장 위치와 확인 방법, 옮길 때 주의할 점을 정리했어요.
- 핵심 요약
- 공동인증서는 브라우저가 아니라 하드디스크에 저장돼요
- 인증서를 이루는 두 파일, signCert.der와 signPri.key
- 공동인증서 저장 위치 찾기와 안전하게 옮기는 방법
- 공동인증서 관리, 두 파일만 기억하세요
- 자주 묻는 질문
- 출처
핵심 요약
- 공동인증서는 브라우저가 아니라 PC 하드디스크에 파일 형태로 저장돼요.
- 은행에서 발급한 인증서는 C:\Program Files\NPKI\yessign 폴더에 저장되는 경우가 많아요.
- 인증서는 signCert.der(인증서)와 signPri.key(개인키) 두 파일로 구성돼요.
- 탐색기에서 signCert.der를 검색하면 저장 위치를 바로 확인할 수 있어요.
- 인증서를 옮길 때는 두 파일을 반드시 함께 이동해야 해요.
공동인증서는 브라우저가 아니라 하드디스크에 저장돼요
크롬이나 엣지 같은 브라우저는 공동인증서를 직접 보관하지 않아요. 웹사이트에 접속하면 설치된 인증서 프로그램이 PC에 저장된 파일을 읽어 목록을 보여주는 방식이에요. 브라우저는 인증서 보관함이 아니라 파일을 읽어주는 통로일 뿐이라서, 브라우저를 바꿔도 인증서는 하드디스크에 그대로 남아 있어요.
그래서 저장 위치는 브라우저 설정이 아니라 파일 탐색기에서 찾아야 해요.
발급 기관별 기본 저장 경로
발급 과정에서 저장 매체로 하드디스크를 선택하면 보통 아래 경로에 파일이 만들어져요.
- 은행 공동인증서: C:\Program Files\NPKI\yessign
- 공공기관 인증서: C:\Program Files\NPKI 아래 기관별 폴더
- 일부 카드사·인증기관: C:\Users\사용자이름\AppData\LocalLow 아래 기관 폴더
yessign은 은행권 공동인증서를 아우르는 최상위 인증기관 이름이라, 은행에서 발급받은 인증서는 대부분 이 폴더 아래에 자리 잡아요. 폴더마다 발급 기관 코드가 붙고, 그 안의 signCert.der 파일이 인증서 본체예요. 발급 때 위치를 직접 지정했다면 경로가 달라질 수 있어요.
인증서를 이루는 두 파일, signCert.der와 signPri.key
인증서 폴더 안에는 signCert.der와 signPri.key 파일이 들어 있어요. 이름이 낯설게 느껴질 수 있지만, 역할만 알면 이해가 쉬워요.
| 파일 이름 | 역할 | 설명 |
|---|---|---|
| signCert.der | 인증서 본체 | 발급 기관이 신원을 보증하는 공개 정보예요. |
| signPri.key | 개인키 | 본인만 알고 있어야 하는 비밀 값이에요. |
두 파일은 세트로 움직여요
signCert.der는 인증서 본체이고 signPri.key는 개인키라서, 두 파일이 같은 폴더에 있어야 인증서가 정상 작동해요. 파일 하나만으로는 사용할 수 없어요.
발급 기관마다 폴더 이름은 다르지만, 그 안에 들어 있는 파일 구성은 대부분 같아요. 브라우저에서 인증서를 내보낼 때도 이 두 파일이 함께 저장돼요. 확장자가 der나 key라서 메모장으로 열면 알아볼 수 없는 문자가 보이는데, 이건 정상이에요.
공동인증서 저장 위치 찾기와 안전하게 옮기는 방법
파일 탐색기에서 signCert.der 검색하기
저장 위치를 잊었다면 파일 탐색기를 열고 검색창에 signCert.der를 입력해 보세요. C 드라이브 전체를 검색하면 인증서가 있는 폴더를 금방 찾을 수 있어요. 검색 결과가 여러 개 나오면 발급 기관 이름이 들어간 폴더인지 확인해 보세요.
브라우저 다운로드 폴더 확인하기
발급 사이트에서 인증서를 내려받으면 브라우저 다운로드 폴더에 저장되는 경우가 많아요. 브라우저 설정에 따라 바탕화면이나 문서 폴더에 생기기도 하니, 다운로드 기록에서 파일 위치를 바로 확인하면 헤매지 않아요.
인증서를 안전하게 옮기는 방법
인증서를 다른 곳으로 옮길 때는 발급 사이트나 인증서 관리 프로그램의 내보내기 기능을 쓰는 게 안전해요.
- 발급 기관 사이트나 인증서 관리 프로그램에 접속해요.
- 인증서 내보내기 메뉴에서 하드디스크, USB, 스마트폰, 클라우드 중 원하는 저장 매체를 선택해요.
- 내보내기 비밀번호를 설정하고 안내에 따라 마무리해요.
폴더에서 직접 복사할 때는 signCert.der와 signPri.key를 반드시 함께 옮겨야 해요. USB로 옮긴 인증서를 다른 PC에서 쓸 때는 해당 PC에도 인증서 프로그램이 설치되어 있어야 해요.
공동인증서 관리, 두 파일만 기억하세요
공동인증서는 브라우저가 아니라 PC 하드디스크의 인증기관별 폴더에 저장돼요. signCert.der는 인증서, signPri.key는 개인키로 한 세트예요. 위치를 잊었다면 파일 탐색기에서 signCert.der를 검색해 확인하면 돼요.
인증서를 옮길 때는 발급 사이트의 내보내기 기능을 활용하고 두 파일을 함께 이동하면 실수를 줄일 수 있어요. 지금 바로 파일 탐색기에서 signCert.der를 검색해 내 인증서가 어디에 있는지 확인해 보세요.
자주 묻는 질문
공동인증서는 크롬이나 엣지에 저장되나요?
아니요. 브라우저는 인증서를 직접 보관하지 않아요. 접속한 웹사이트의 인증서 프로그램이 PC에 저장된 파일을 읽어 목록을 보여주는 방식이라, 실제 저장 위치는 컴퓨터 하드디스크예요.
인증서 파일은 어떤 것으로 구성되어 있나요?
signCert.der와 signPri.key 두 개예요. signCert.der는 인증서 본체, signPri.key는 개인키예요. 두 파일이 한 세트를 이루기 때문에 파일 하나만 있으면 인증서를 사용할 수 없어요.
은행에서 발급한 공동인증서는 어디에 저장되나요?
C:\Program Files\NPKI\yessign 폴더에 저장되는 경우가 많아요. 폴더 위치는 발급 기관에 따라 달라질 수 있으니, 파일 탐색기에서 signCert.der를 검색하면 가장 빠르게 확인할 수 있어요.
AppData 폴더가 파일 탐색기에 보이지 않아요. 어떻게 하나요?
숨김 폴더로 처리되어 있기 때문이에요. 탐색기 상단의 보기 메뉴에서 숨긴 항목을 선택하면 AppData 폴더가 나타나요.
공동인증서를 스마트폰이나 USB로 옮길 수 있나요?
가능해요. 발급 기관 사이트의 인증서 내보내기 기능에서 저장 위치를 스마트폰, USB, 클라우드 등으로 선택해 옮기면 돼요. 단, 직접 복사할 때는 인증서와 개인키 두 파일을 함께 옮겨야 해요.
출처
- 한국무역정보통신 CrossCert — 공동인증서 최상위 인증기관 운영 사이트
- 한국인터넷진흥원(KISA) — 공동인증서 표준·정책 및 저장 방식 안내