한국정보인증 인증서 저장위치 및 홈택스 브라우저 인증서 등록절차

한국정보인증 인증서 저장위치 및 홈택스 브라우저 인증서 등록절차

인터넷 익스플로러는 2022년 6월 15일을 기점으로 마이크로소프트의 지원이 정식으로 종료되게 되었습니다. 따라서, 이 이후 시점인 글이 작성되는 현재는 인터넷 익스플로러를 사용하기 위해 엣지 브라우저의 인터넷 익스플로러 모드를 사용해야만 기존의 인터넷 익스플러로를 사용해 웹 사이트를 여는 효과를 낼 수 있게 되었습니다. 아무튼 현재 엣지의 인터넷 익스플로러 모드를 사용해 웹 사이트를 이용 중인 상황이라면, 경우에 따라 위와 같이 인터넷 속성 내부 고급 탭에서 서버의 인증서 해지 확인 옵션을 비활성화 해야만 해당 웹 페이지의 속도가 제대로 나오는 경우가 있는데, 여기에서 이 옵션이 자꾸 다시 활성화가 되는 문제가 있을 있습니다.

SSL 인증서에는 배상금이라는 아이디어가 있습니다. 말 그대로 타인에게 손해를 끼쳤을 경우 배상하는 금액을 의미해요. 인증서를 적용한 웹사이트에서 암호화된 SSLTLS 연결망 통신 패킷이 위변조탈취되어, 주요 개인 정보가 누출되고 그로 인해 금전적 피해가 발생하면 배상해 줍니다. 예를 들어, SSL 인증서가 적용된 A 쇼핑몰 웹사이트에서 연결망 데이터 탈취 사고로 B 고객이 금전적 손해를 보았다면 인증서 발급 기관이 B 이용자에게 배상금을 지급하는 것이죠. 그러므로 쇼핑몰이나 기업 홈페이지처럼 많은 고객 DB를 보유하고 있고, 금전적 피해가 발생할 수 있는 웹사이트라면 배상금을 보장하는 유료 인증서를 사용하는 것이 적합합니다.

인증서의 종류 및 유형

a. 해당되는 도메인 개수에 따른 유형 단일 도메인single domain

단 일 도메인에만 적용이 가능한 인증서입니다. 와인드카드wildcard

단일 도메인 인증서처럼 일 도메인에만 적용되지만, 해당 도메인의 하위 도메인도 포함됩니다. 예시 www.example.com, mail.example.com, shop.example.com 멀티 도메인multi domain

관련되지 않는 여러 도메인에 적용할 수 있는 인증서입니다.

CA Certificate Authority

브라우저가 접속한 웹서버가 신뢰할 수 있는 서버임내가 접속하려던 서버가 맞는지을 보장. SSL 통신에 사용할 공개키를 클라이언트에게 제공. 브라우저가 인증서를 획득하여 공개키 얻음 SSL 인증서의 역할을 수행하는 기업 조직, 경로 인증서라고도 부름 공인된 CA는 브라우저에 미리 내장되어 있으며, 클라이언트는 이 CA를 신뢰합니다.

장점과 이유

SSL의 동작 방식은 보안적 측면과 성능적 측면을 함께 고려하여 안전하고 효과적인 통신을 가능케 합니다. SSL은 공개키 방식과 대칭키 계획을 혼합하여 사용함으로써 안정적인 데이터 통신을 지원. 핸드쉐이크를 통해 안정적인 통신을 위한 세션 키를 안전하게 교환하고 사용. 대칭키를 통해 빠르게 데이터를 암호화하고 복호화. CA를 통해서 인증서 생성

SSL 인증서를 구입하고 사용하는 방법을 살펴보겠습니다. 아래는 StarCom CA를 통한 SSL 인증서 구입 예시입니다.

만기 알림

SSL 인증서의 만기일을 챙기는 것은 굉장히 중요한 일입니다. 만기일이 지나면 SSL 인증서는 더 이상 유효하지 않게 되는데요, 이로 인해 웹사이트가 정상적으로 작동하지 않거나 보안이 취약해지는 문제가 발생할 수 있습니다. 하지만 유료 인증서를 취급하는 업체는 보통 만기일 전 갱신할 수 있도록 알림을 제공하고 있습니다. 가비아도 만기 한 달 전부터 메일과 알림톡 등을 통해 갱신 알림을 보내고 있어, 일정 관리의 부담을 덜 수 있다는 혜택이 있습니다.

보안 권한 설정

해당 디렉토리의 파일들의 소유자를 root로 변경sudo chown R rootroot etcapache2ssl파일의 권한을 600으로 root만 읽고 쓸 수 있음sudo chmod 600 etcapache2ssl.디렉토리의 권한을 700으로 읽고 쓰고 실행하는 권한sudo chmod 700 etcapache2ssl VirtualHost 설정 일 웹서버에서 여러 개의 도메인을 운영할 수 있게 함기본 설정파일 수정sudo nano etcapache2sitesavailabledefaultssl

파일 내용에서 아래와 같이 수정

sudo a2ensite default-ssl #SSL 서비스 제공9. Apache 재시작:sudo service apache2 restart10. 테스트 이제, Apache 웹서버가 SSL을 통해 안정적인 통신을 제공합니다.

자주 묻는 질문