Cryptology Academy · 강의

인증 기관과 신뢰 체인

루트 CA와 중간 CA, 그리고 브라우저가 인증서를 검증하는 방식을 배웁니다.

레슨 2/413개 단계

인증 기관과 신뢰 체인은(는) CoddyKit의 무료 Cryptology Academy 강의입니다. 이것은 4개 중 2번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cryptology Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cryptology Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

환영합니다

인증 기관은 인터넷의 신뢰 앵커입니다. 이 수업에서는 루트 CA, 중간 CA, 리프 인증서가 어떻게 신뢰 체인을 형성하는지 살펴봅니다.

루트 CA

루트 CA는 자체 서명됩니다. 즉, Issuer == Subject입니다. 루트 CA의 개인 키는 여러 보안 시설의 HSM에 오프라인으로 보관됩니다. 주요 브라우저가 신뢰하는 루트 CA는 약 150개입니다.

루트 CA 신뢰 저장소

브라우저와 OS는 신뢰하는 루트 CA 인증서 목록을 유지합니다. Chrome은 Google의 Root Store를 사용합니다. Firefox는 자체 저장소를 사용합니다. macOS와 Windows는 OS 신뢰 저장소를 사용합니다. Mozilla의 저장소는 공개적으로 감사를 받습니다.

중간 CA

루트 CA는 중간 CA 인증서에 서명합니다. 실제 인증서 서명은 중간 CA가 수행합니다. 이렇게 하면 루트 CA 개인 키를 오프라인으로 유지할 수 있습니다. 중간 CA가 침해되어도 루트가 노출되지는 않습니다.

인증서 체인

리프 인증서(your.domain.com) → 중간 CA가 서명 → 루트 CA가 서명 → 자체 서명됨(신뢰 앵커) 브라우저는 체인의 각 서명을 신뢰할 수 있는 루트까지 검증합니다.

체인 검증 알고리즘

1. 중간 CA 공개 키로 리프 인증서 서명을 확인합니다. 2. 루트 CA 공개 키로 중간 인증서 서명을 확인합니다. 3. 루트 CA가 신뢰 저장소에 있는지 확인합니다. 4. 유효 기간을 확인합니다. 5. 폐기 상태를 확인합니다.

도메인 검증(DV)과 OV 및 EV

DV: CA가 도메인 제어권만 확인합니다(자동화됨). OV: 조직의 신원을 확인합니다(수동 검토). EV: 강화된 검증을 수행하며, 과거에는 브라우저 표시줄에 회사 이름을 표시했습니다. Let's Encrypt는 DV만 발급합니다.

Let's Encrypt ACME 프로토콜

ACME는 DV 인증서 발급을 자동화합니다. 1. 클라이언트가 도메인 인증서를 요청합니다. 2. CA가 검증 과제를 발급합니다(HTTP-01: /.well-known/ 경로에서 토큰 제공). 3. 클라이언트가 제어권을 증명합니다. 4. CA가 서명하고 90일 유효 인증서를 반환합니다.

인증서 고정

앱은 특정 인증서 또는 공개 키 해시를 고정합니다. 서버가 다른 인증서를 제시하면(CA가 서명한 인증서라도) 연결이 실패합니다. CA 침해 공격을 방지하지만 교체를 어렵게 만듭니다.

CA 침해: DigiNotar 2011

DigiNotar가 침해되어 Google.com에 대한 사기 인증서를 발급했습니다. 이란은 이를 사용해 사용자에게 중간자 공격을 수행했습니다. DigiNotar는 신뢰 저장소에서 제거되었고 즉시 운영을 중단했습니다.

인증서 투명성(CT)

CT 로그는 발급된 모든 인증서의 공개 추가 전용 머클 트리입니다. CA는 인증서를 발급하기 전에 로그에 제출해야 합니다. 브라우저는 SCT(CT 로그 포함 증명)를 요구합니다. 이를 통해 잘못 발급된 인증서를 탐지할 수 있습니다.

빠른 확인

루트 CA는 리프 인증서에 직접 서명하지 않고 왜 중간 CA를 사용합니까?

인터랙티브 레슨에서 답해보세요

복습

이제 CA 신뢰 체인이 명확해졌습니다! 다음으로 CRL과 OCSP를 통해 침해된 인증서를 폐기하는 방법을 학습합니다.

무료로 시작

AI 튜터와 함께 Cryptology Academy을(를) 배우세요 — 무료

브라우저에서 실제 코드를 작성하고 실행하며, 24/7 AI 튜터로부터 즉각적인 도움을 받고, 웹이나 앱에서 중단한 부분부터 계속 학습하세요.

코스: 67
레슨: 261

무료로 학습 시작 전체 코스 보기

자주 묻는 질문

“인증 기관과 신뢰 체인” 강의는 무료인가요?

네 — “인증 기관과 신뢰 체인” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cryptology Academy 강의 전체를 잠금 해제할 수 있습니다. Cryptology Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“인증 기관과 신뢰 체인”에서 뭘 배우나요?

루트 CA와 중간 CA, 그리고 브라우저가 인증서를 검증하는 방식을 배웁니다. 브라우저에서 직접 실행하는 실습 코드로 Cryptology Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cryptology Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cryptology Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 2번째 강의입니다.

“인증 기관과 신뢰 체인” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cryptology Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cryptology Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

← Cryptology Academy(으)로 돌아가기