흔한 QA 엔지니어

공개키 기반 구조, PKI (Public Key Infrastructure) #11. PKI란?PKI(공개 키 기반 구조)는 공개 키 암호화 기술을 기반으로 디지털 인증서를 생성, 관리, 배포, 폐지하는 인프라입니다.이는 인터넷 상에서 신뢰할 수 있는 보안 통신과 사용자의 신원 인happyqa.tistory.com이전 게시글과 이어집니다. 인증기관(CA)에 대한 이야기를 하기 전에 ! 해당 내용을 이해하려면 디지털 인증서인 X.509를 알아야 합니다. PKI 빙산의 일각 start... 1. 디지털 인증서(X.509)?X.509는 디지털 인증서의 표준 형식으로, 공개키 기반 구조(PKI)에서 신원 검증을 위해 사용됩니다. 인증서가 어떤 필드를 포함하고, 어떤 형식이어야 하는지를 정의합니다. 인증서는 ..

1. PKI란?PKI(공개 키 기반 구조)는 공개 키 암호화 기술을 기반으로 디지털 인증서를 생성, 관리, 배포, 폐지하는 인프라입니다.이는 인터넷 상에서 신뢰할 수 있는 보안 통신과 사용자의 신원 인증을 가능하게 합니다.개인키(Private Key): 사용자가 가진 비밀 키공개키(Public Key): 공개적으로 배포되는 키두개의 키는 알고리즘으로 연결되어 있으며, 한쪽으로 암호화한 데이터는 다른 쪽으로만 복호화할 수 있습니다.두개의 키는 키 쌍(Key Pair)으로 표현합니다.그리고 개인키-공개키 구조는 2개의 키를 사용하기 때문에 비대칭키 암호화( (Asymmetric Key Encryption)입니다.대칭키 암호화에 대해서는 추후 작성해보겠습니다.2. 비대칭키 암호화공개키로 암호화 → 개인키로 복..

OpenSSL 설치 및 인증서 발급OpenSSL이란OpenSSL은 데이터를 암호화하거나 보안을 적용할 때 사용하는 오픈소스 툴킷보통 인터넷에서 HTTPS 같은 보안 통신, 전자서명, 인증서 발급, 암호화된 파일 생성 등에 사용공인된 인증 기happyqa.tistory.com해당 게시글과 이어집니다. CSR이란 CSR(Certificate Signing Request)은 인증서 발급을 요청하기 위해 작성하는 전자 서류 인증기관(CA, Certificate Authority)에 제출되며, 인증기관은 CSR을 검토한 후, 요청 데이터를 담고 서명된 인증서(X.509 인증서)를 발급합니다. 1. CSR 사용처HTTPS 웹사이트의 SSL/TLS 인증서 발급 (ex. Let's Encrypt, DigiCert, ..

OpenSSL이란OpenSSL은 데이터를 암호화하거나 보안을 적용할 때 사용하는 오픈소스 툴킷보통 인터넷에서 HTTPS 같은 보안 통신, 전자서명, 인증서 발급, 암호화된 파일 생성 등에 사용공인된 인증 기관(CA)에서 인증서를 발급받기 위한 제출용 CSR을 만들거나자체 서명 인증서(Self-Signed)로 개발 및 테스트용 인증서 발급 가능설치는 Windows 기준으로 작성합니다.1. OpenSSL 다운로드Full 버전: 모든 기능 포함, 인증서 생성·서명 등 고급 작업 가능Light 버전: 기본 기능만 포함, 간단한 암호화 / 복호화 용도저는 인증서 발급을 위해 Full 버전으로 받았습니다. Win32/Win64 OpenSSL Installer for Windows - Shining Light Pro..