이 문서가 도움이 되었습니까?
피드백을 보내 주셔서 감사합니다.
X.509 디지털 인증서가 뭐예요?
피드백이 있습니까?답변
X.509 디지털 인증서는 공개 키 인증서 인코딩 및 교환을 위한 표준화된 형식이에요. 이 인증서는 다양한 보안 프로토콜과 애플리케이션에서 디지털 통신이나 거래에서 개인, 장치 또는 단체의 신원을 확인하는 데 사용돼요. X.509 표준은 그러한 인증서의 구조와 구문을 정의해요.
X.509 디지털 인증서의 몇 가지 주요 구성 요소는 다음과 같습니다.
- 주체의 고유 이름 (DN): 인증서가 발급된 주체를 식별해요. 일반적으로 엔티티의 이름, 조직, 국가 등과 같은 정보가 포함돼요.
- 주체의 공개 키: 인증 대상 기관의 공개 키로서 암호화, 디지털 서명 및 인증에 사용돼요.
- 인증서 발급자의 DN: 인증서를 발급한 기관이나 조직을 식별해요.
- 디지털 서명: 인증서 발급자가 생성한 암호화 서명이에요. 인증서의 진위 여부를 확인하는 데 사용할 수 있어요. 인증서가 변조되지 않았고 실제로 신뢰할 수 있는 기관에서 발행했다는 것을 보증해요.
- 유효 기간: X.509 인증서에는 시작일과 종료일이 지정되어 있는데, 이는 인증서가 유효한 것으로 간주되는 기간을 나타냅니다.
- 인증서 일련 번호: 일반적으로 인증 기관 (CA) 에서 발행하는 인증서의 고유 식별자예요.
- 키 사용: 암호화나 디지털 서명 또는 둘 다와 같이 허용된 공개 키 사용을 지정하는 정보예요.
- 인증서 확장: 여기에는 여러 호스트 이름을 지정하기 위한 주체 대체 이름 (SAN), 키 사용 제약 조건 등과 같은 추가 정보나 속성이 포함될 수 있어요.
X.509 인증서는 전송 계층 보안 (TLS), 보안 소켓 계층 (SSL), 공개 키 인프라 (PKI), 디지털 서명 등 다양한 보안 프로토콜에 널리 사용돼요. 그들은 디지털 통신의 신뢰성과 무결성을 보장하고 인터넷을 통한 안전한 데이터 전송을 가능하게 하는 데 중요한 역할을 해요. 인증 기관 (CA) 을 포함한 PKI (공개 키 인프라) 시스템이 X.509 디지털 인증서 발급, 관리 및 취소를 담당해요.
이 문서가 도움이 되었습니까?
