PKI 공개키 기반 구조

PKI는 공개키와 신원의 연결을 인증서 및 신뢰 정책으로 발급, 검증하고 관리하는 기반 구조입니다.

인증기관, 등록 절차, 인증서 저장과 폐기 상태 확인 등 여러 요소로 구성됩니다. 공개키를 전달하는 것과 누구의 키인지 신뢰할 수 있게 관리하는 것은 다른 문제입니다.

사내 인증기관이 관리 장비의 인증서를 발급하고 서버가 그 인증서의 경로와 용도를 검증하는 경우입니다.

공개 신뢰 PKI와 조직 내부 PKI는 신뢰 대상을 배포하는 방식이 다릅니다. 루트 인증기관과 중간 인증기관, 최종 사용 인증서의 역할도 구분합니다.

인증서를 발급했다고 모든 시스템이 자동으로 신뢰하지는 않습니다. 신뢰 저장소, 이름과 용도, 유효 기간과 폐기 상태를 검증해야 합니다.