SSL 인증서는 도메인 단위로 발급되며, 하나의 도메인 운영을 위해 다수의 웹서버(동일구성)를 운영하는 경우에는 하나의 SSL 인증서를 신청하고 각각의 웹서버에 SSL 인증서를 설치하시기 바랍니다.

반대로 하나의 웹서버에 다수의 도메인을 운영하는 경우 각 도메인별로 SSL 인증서를 발급받으셔야 합니다.

자체적으로 SSL 인증서를 생성하여 설치해도 사용자의 선택에 따라 암호화는 이루어집니다. 자체적인 SSL 인증서를 발급 받아 사용 가능하지만, SSL 인증서의 용도가 암호화 이외에 해당 웹사이트의 실체 인증이라는 주요 기능이 있으므로 가능하면 웹브라우저의 CTL(인증서 신뢰목록)에 탑재된 교육부 전자서명 SSL 인증서 또는 상용 SSL 인증서를 사용하시기 바랍니다.

보안서버 구축 의무는 통상 사이트를 통해 개인정보를 수집하는 사이트 담당자에게 귀속됩니다. 현재 전자정부법에 의거, 민간은 행정전자서명인증서를 발급받을 수 없으므로 민간 호스팅 업체에서는 어떤 형태의 인증서도 신청할 수 없습니다. 따라서 사이트 담당자가 도메인(URL)별로 인증서를 신청 / 발급받아 민간 호스팅 업체에 인증서를 전달하여 설치하시면 됩니다.

일반적인 보안서버 인증서는 Host*Domain 단위로 발급됩니다. 예를 들어 www.epki.go.kr 와 login.epki.go.kr 에 보안서버를 구축하고자 한다면 각각의 도메인명에 대하여 SSL 인증서가 필요합니다.

하나의 웹서버에서 여러 개의 서브 도메인이 운영 중일 경우 *.epki.go.kr과 같이 와일드카드 SSL 인증서를 신청하시여 보안서버를 구축하시면 됩니다.

통합로그인 정책에 따라 운영되는 사이트의 경우, 로그인 외에 개인정보의 요구가 있는 경우는 보안서버 구축 대상이 됩니다. 예를 들어, 통합로그인 후 게시판 이용 시 개인정보를 요구하는 경우 해당 페이지의 암호화통신 채널을 구축해야 합니다.