SSL Certificate

SSL 인증서

• 클라이언트 - 서버간 통신을 할 때 암호화된 연결을 설정할 수 있게 해 주는 객체
• 인증 기관 (Certificate Authority)에서 발급
• SSL로 통신을 시작할 때 서버는 SSL 인증서를 클라이언트에 보냄
• 클라이언트는 SSL 인증서가 유효한지 확인
• 2020년 9월 이후 SSL 인증서의 최장 유효 기간은 13개월
• 포함된 정보
  • 도메인 이름, 인증 기관, 인증 기관의 디지털 서명, 발급 및 만료 날짜, 도메인의 공개키

인증서의 종류

인증서 심사의 수준에 따라 DV, OV, EV 존재

• DV (Domain Validation)
  • 낮은 수준의 암호화 및 신뢰도 제공
  • 기업 및 조직 정보 없이 도메인을 소유하고 있는 지만 검증하여 발급
  • 작은 규모의 개인 페이지에 적합
• OV (Organization Validation)
  • 중간 수준의 암호화 및 신뢰도 제공
  • 도메인을 소유한 기업을 검증하여 발급
  • 사기업의 페이지에 적합
• EV (Ex)
  • 최고 수준의 암호화 및 신뢰도 제공
  • 도메인을 소유한 기업에 대한 엄격한 검증 절차를 수행해 발급
  • 높은 신뢰성이 필요한 금융 페이지에 적합

References

1. https://aws.amazon.com/ko/what-is/ssl-certificate/
2. https://blog.itcode.dev/posts/2021/08/18/about-ssl-license