SSL 인증서 유효기간 단축

Question

SSL 인증서 유효기간이 올해 부터 200일 내년에는 100일 29년부터 47일로 단축 된다는데이게 모든 SSL인증서에 적용되는 확정 된 사안 인가요?47일로 단축 되면 한달에 한번 씩 인증서 교체해 줘야 하는데 이거 어떻게 관리를 하나요??

haydeni · Accepted Answer

Public CA 기반 인증서가 아닌 사설 인증서(Private CA)의 경우 해당 없으니 내부망에서의 SSL/TLS 를 위해 사용하시던건 문제 없습니다.Public CA 기반 인증서에는 적용 확정된 사안인데, 결국 인증서 교체를 사람이 수동으로 하는게 아니라 자동화된 스크립트 기반으로 롤링하는 형태로 가는것 외에 비용이 증가하거나 하는건 없을걸로 보입니다. (AWS Certificate manager 이런걸로 만든 인증서는 아예 애초에 무료였고.. Let's encrypt 도 마찬가지고..) -> 유료로 인증서 발급하는 글로벌 업체 봐도 비용 증가는 딱히 없을거라고 하네요. (연 구독제였으므로 애초에)관리는 수동으로 하던걸 자동화 하면 됩니다..이걸 도입하게 된 계기는 OCSP 라고 인증서 유효성 체크하는 프로토콜이있는데 (발급한 인증서를 폐기/철회 하는 경우가있고 그걸 검증하기 위한 용도..) 브라우저나 애플리케이션 레벨에서 구현도 안하고 잘 안지키니까 애초에 인증서 유효기간을 짧게 가져가자 하는 그런 움직임이 있었던걸로 보입니다..그리고 인증서관리는 웬만하면 자동으로 하는게 맞습니다.. 최근에 Logitec 마우스/키보드에 쓰는 Logi Options Plus 라는 앱이 먹통되면서 로지텍 마우스 설정이나 이런것 거의 하루동안 못쓰게 된 적 있는데 이것도 인증서 갱신을 안해서(수동으로 관리해서..) 발생했던 문제입니다. https://support.logi.com/hc/en-us/articles/37493733117847-Options-and-G-HUB-macOS-Certificate-Issue

zepinos · Answer

자동 인증서 갱신 도입하라는 얘기죠...과금은 자동결제 형태가 될꺼고, 자동결제 되기 전에 취소 등을 해야 비용이 나가는걸 막을 수 있을꺼고...결국 1년마다 싼 곳을 찾아서 옮기는거...귀찮아서 그냥 계속 결제하게 되는 현상도 생길 것 같습니다.

컴포지트 · Answer

네. 모든 인증서에 해당됩니다. 2029년에는 무조건 월구독이 되는거죠.

elaboractor · Answer

갱신주기 짧아지면 루트인증서 이런 거 필요없지 않나, 그냥 openSSL로 일주일 마다 생성해서 써도 보안문제 없을 듯...ㅎㅎ물론 뚫렸을 때 보상금은 못 받겠지...

정규분포 · Answer

대기업이 그런 security theatre를 잘하죠. Attack vector는 주로 취약점으로 서버의 개인키가 유출될 때이지, 누가 오랜 기간에 걸쳐 크래킹하는게 아님.여전히 1년씩 발급해주는 "레거시" 인증서들 얼마 안주고 살 수 있습니다. 차라리 그게 속 편함. 아니면 AWS ALB나 Cloudfront 같은건 아에 무료에요. cerbot 쓸 필요 없음.

elaboractor · Answer

AI에 '폐쇄망에서 ACME 인증서 발급 전략'으로 물어 보니 몇가지 제안은 하네요. ㅎㅎ

SSL 인증서 유효기간 단축

6개의 답변

Q&A 목록