Cacert에 root인증서를 이용한 ssl통신

Question

안녕하세요. Ssl인증서 질문드려요…Jre에 cacert에 root 공인인증서를 등록해서 ssl 통신하는게 보안적으로 안좋은 점이 있을까요?상대측 인증서가 사설도 아니고, 대형 사이트들인데 root인증서를 cacert에 두면 보안적으로 안좋다고 늘어놓는 gpt와, 이에 대해 답변을 요구하는 타 부서 사람들에게 어떻게 말을 해야하는지 모르겠어요 인증서 바꾸면 매번 클라이언트인 저희쪽에서 체인인증서 갱신하는게 장점이 있을 수 있나요???

Clickin · Answer

Ca 인증서를 사설로 발급해서 사용하는 경우 해당 CA 인증서가 유출될 시 관련된 모든 보안이 뚫리게 됩니다.공격자가 마음대로 인증서를 발급할 수 있고 또 그걸 방지할 방법은 CA 인증서 자체를 revoke 하는 방법밖에 없는데그러려면 이미 ca인증서가 뿌려진 모든 클라이언트에서 하나하나 다 지워야합니다.

Cacert에 root인증서를 이용한 ssl통신

1개의 답변

#ssl 목록