keytool 로 생성한 인증서와, openssl 생성한 인증서의 차이점?

Question

데모 프로젝트로 server -client(not browser) 간 상호인증 방식을 처음 적용해 봤는데요. 문제는 서버와 클라이언트가 계속 늘어날 예정인데... 지금은 서버4개, 클라이언트 24개인데 앞으로 서버와 클라이언트가 더 늘어날 예정이고요. keytool을 사용해서 인증서를 생성하는 등의 과정을 하고 있는데, 늘어날때마다 그 과정을 반복해야 한다는게 상당히 복잡합니다. 그리고 제가 처음이라 방향을 잘못잡아서 그렇지 더 쉬운 방법이 분명 있을거라 생각합니다. 이와 관련된 선배님들의 경험을 듣고싶습니다. 현재는 keytool을 이용해 아래와 같은 과정을 반복하고 있습니다.1. 서버 키스토어생성(jks) & export(.cer)2. 클라이언트 키스토어생성 & export 3. 각자의 truststore에 서로의 인증서 저장. openssl은 사용해 보지 않아서 잘 모르는데 openssl을 이용하면 CA를 통해 발급을 받거나 자가서명인증서를 사용할 수 있다고 들었는데요, 제가 위에서 하고있는 방식이 자가서명 방식인데 openssl을 사용하는데 있어 차이점이 있을까요? 자가서명 인증서는 무조건 위 3의 과정이 필요하다고 들어서요. CA를 통해 발급받지 않고 위의 복잡한 과정 없이 상호인증을 구현할 수 있는 방법이 있을까요?

zizizizi · Answer

(알게된 사실을 기록용으로 댓글로 남겨둡니다...) 제가 진행했던 방식은, 발급하는 모든 인증서가 ROOT CA인증서였습니다. (몰랐음) 말 그대로 모든 인증서가 자체서명 인증서였습니다. 따라서 클라이언트가 200개면 200개의 인증서를 다 서버의 truststore에 등록을 해줘야 했습니다. openssl을 이용하여(keytool로 이게 가능한건지는 모르겠음) (1) ROOT CA인증서를 발급. (2) 이 ROOT CA 개인키로 서명한 클라이언트들의 인증서들 발급(따라서 요건 자체서명인증서가 아님) (3) 이 클라이언트 인증이 필요한 서버에는 ROOT CA의 인증서만 truststore 에 등록 (4) 이후 클라이언트 인증이 들어오면 해당 인증서 내부의 ROOT CA 개인키로 서명한 서명값을 ROOT CA 공개키로 검증. (5) (4)의 검증이 완료되고 정상적인 인증서임이 확인되면 해당 클라이언트 인증서를 truststore에 등록 (확실하지 않음..최초 요청시 등록을 해두는지... 아니면 영원히 등록않고 루트인증서만 있는 상태에서 요청이 올때마다 검증과정을 거치는지...) 위의 (4),(5) 과정은 spring 에 ssl 설정시 알아서 해주는 듯 함. 틀린 내용이나 보완할 부분이 있으면 알려주시면 감사하겠습니다.

keytool 로 생성한 인증서와, openssl 생성한 인증서의 차이점?

1개의 답변

#openssl 목록