Digital certificate 디지털 인증서

공개키와 그 주체의 정보를 서명으로 연결해 전달하는 전자 문서.

디지털 인증서는 주체의 이름 등 정보와 공개키의 연결을 표현하고 발급자의 서명으로 확인하도록 하는 전자 문서입니다. TLS에서는 접속 대상의 이름과 신뢰 관계를 검증하는 데 사용합니다.

주소 이름과 공개키가 어떤 관계인지 확인하도록 발급한 증명 정보에 비유할 수 있습니다. 비밀키를 공개하는 문서는 아닙니다.

NAS의 HTTPS 접속과 도메인 이름, 인증서 경고를 설명할 때 사용합니다.

인증서가 있다고 사용자 로그인이 대신되거나 모든 서비스가 암호화되는 것은 아닙니다. 이름 일치, 유효 기간과 신뢰하는 발급 경로를 구분합니다.

인증서가 사이트 내용의 정확성을 보장하지는 않는다.

일반적인 X.509 인증서는 주체, 공개키, 발급자와 유효 기간 등을 담습니다. 사용자는 발급 경로와 목적에 맞는 검증을 통해 해당 키를 신뢰할지 판단합니다.

HTTPS 서버 인증서의 이름과 접속한 호스트 이름이 일치하는지 확인하는 것은 인증서 검증의 한 부분입니다.

서버 인증서와 클라이언트 인증서는 주로 사용 목적이 다릅니다. 루트와 중간 인증서는 신뢰 경로를 구성하며 자체 서명 인증서가 모든 환경에서 신뢰되는 것은 아닙니다.

인증서가 있다는 사실만으로 운영 주체의 모든 행동이나 콘텐츠가 안전하다는 뜻은 아닙니다. 개인키 보호, 폐기와 갱신 후 실제 서비스 반영 여부도 확인합니다.

이 절의 용어: Root CA / 루트 인증기관

루트 인증기관은 신뢰 경로의 기준점으로 취급되는 인증기관입니다. CA는 Certificate Authority를 뜻합니다. 루트 인증서가 자체 서명돼 있다는 사실만으로 신뢰가 생기는 것이 아니라 신뢰 저장소에 어떤 근거로 포함됐는지 확인해야 합니다.

이 절의 용어: Intermediate CA / 중간 인증기관

중간 인증기관은 상위 인증기관의 신뢰 경로 아래에서 인증서를 발급하는 인증기관입니다. CA는 Certificate Authority를 뜻합니다. 경로가 연결된다는 사실 외에도 인증서 용도와 제한 및 유효 기간과 폐기 상태가 검증돼야 합니다.

이 절의 용어: CRL / Certificate Revocation List / 인증서 폐기 목록

CRL은 발급자가 폐기한 인증서 정보를 서명된 목록으로 제공하는 방식입니다. 인증서의 만료 시각과 폐기 상태는 서로 다른 조건입니다. 목록의 신뢰와 최신성 및 검증 실패 시 동작은 사용하는 프로토콜과 정책에 따라 확인해야 합니다.