인증 기관

인증 기관(CA)은 3가지 주요 목표를 가진 타사 조직이야.

1. 인증서 발급.

2. 인증서 소유자의 신원 확인.

3. 인증서가 유효하다는 증거 제공.

너는 아마 Symantec, Comodo, or Let's Encrypt를 들어본적이 있을꺼야.

CA가 되려면 보안 요구 사항과 감사가 필요해.

루트 저장소로 승인 되려면 신뢰할 수 있어야하니까.

루트 저장소는 기본적으로 신뢰할 수있는 CA의 데이터베이스야.

Apple, Windows 및 Mozilla는 컴퓨터 나 장치에 사전 설치된 자체 루트 저장소를 실행해.

어떤 인증서를 사야할까? 기본적으로 3가지 맛이 있어.

도메인 확인. 인증서는 도메인 이름만 확인하고 다른 것은 확인하지 않아. 넌 아마도 이 것이 필요할 거야.

조직 확인. 이 인증서는 인증서 뒤에있는 조직의 유효성 검증 및 수동 검증이 필요해.

확장 된 검증. 이 인증서는 사업에 대한 철저한 검증이 필요해.

유효한 모든 인증서들은 브라우저 표시 줄에 보안 배지가 표시돼. EV 인증서는 일반적으로 회사 이름도 표시해줘.

그런데 인증서는 어떻게 검증될까?

CA가 인증서를 발급하면서 루트 저장소에 사전 설치된 루트 인증서에 서명을 해.

대부분 루트 인증서에 서명 된 중간 인증서야.

만약 'cat-astrophy'가 발생해서 루트 인증서가 손상된 경우, 루트 인증서가 각 장치에 설치되므로 중간 인증서를 해지하기가 더 쉬워져.

인증서의 유효성을 검사하는 방법을 살펴보자. 프로세스는 '신뢰 체인'을 기반으로해.

너의 브라우저는 HTTPS를 통해 사이트에 연결하고 인증서를 다운로드해.

이 인증서는 루트 인증서가 아니야.

너의 브라우저가 사이트에서 인증서에 서명하는데 사용 된 인증서를 다운로드해.

그러나 이 인증서도 여전히 루트 인증서가 아니야.

너의 브라우저가 다시 중간 인증서에 서명 한 인증서를 찾아.

이것은 루트 인증서야! 야호!

전체 인증서 체인을 신뢰할 수 있으므로 사이트 인증서도 신뢰해.

마지막 인증서가 루트 인증서가 아니고 또 다운로드 할 인증서가 더 이상없는 경우 체인은 신뢰할 수 없어.

그러면 인증서에 자체 서명 할 때 왜 인증 기관을 사용할까?

자체 서명 인증서는 기관에서 생성 한 것과 동일한 수준의 암호화를 제공하기 때문이지.

크랩은 데이터를 훔쳐볼 수 없어.

그리고 인증서 자체 서명에 대한 비용이 없어!

맞아, 하지만 거의 모든 브라우저는 신뢰할 수있는 기관이 인증서를 발급했는지 확인한다구.

이러한 방문자에게는 인증서를 신뢰할 수 없다는 경고가 표시돼.

자체 서명 된 인증서는 테스트 및 인트라넷에 유용 할 수 있지만 공용 사이트에서는 사용하지 않아야해.

자체 서명 된 인증서는 위조될 수 있어. 기본적으로 저 인증서는 '신뢰 해, 나 약속 해!'라고 말하니까.

신뢰할 수있는 인증서는 다음과 같이 말해. '신뢰할 수 있습니다.

신뢰에 대해 이야기. 이 이야기를 통해 우리를 신뢰 해줘서 고마워.

안타깝게, 이야기는 여기까지야.

이 만화를 재미있게 봤으면 좋겠어!

또 만나!

거기 당신!

당신은 만화를 완료했습니다! 하루 종일 고양이 발바닥 아래에서 HTTPS에 대해 읽어주셔서 감사합니다. 읽을 다른 에피소드가 없기때문에 사실에서 당신에게 세 가지 활동을 제안합니다.

We propose three activities to distract you from the fact that there is not another episode to read.

1. 퀴즈 시험

퀴즈를 풀면서 HTTPS에 대한 브랜드 지식을 테스트 할 수 있습니다. 네 맞습니다. 충분히 높은 점수를 받으면 수료증을 보냅니다.

Take the HTTPS quiz

2. 소셜 네트워크에 환기

인간이해야 할 일. 더 많은 만화를 만들기 위해 우리에게 더 많은 압력을 가하고 싶다면, 우리를 좌석의 가장자리로 데려다 줄 몇 가지 예가 있습니다.

I want my new comic right meow 😸 @dnsimple! #certificat https://howhttps.works

Tweet this

Don't cat corners! ✂ 🐈 but make more comics @dnsimple #certificat https://howhttps.works

Tweet that

I have a good feline about this upcoming comic @dnsimple 😻 #certificat https://howhttps.works

Tweet this other thing

Bad crab. Bad @dnsimple. 🦀 Make more comics! #crab https://howhttps.works

Last chance tweet button

3. DNSimple을 방문하십시오

만화를 즐기고 사이트를 보호하기 위해 SSL 인증서가 필요하거나 견고하고 사용하기 쉬운 DNS(단어가 아님) 또는 새로운 멋진 도메인이있는 경우 당사를 살펴보십시오.

Visit dnsimple

추신 새로운 에피소드를 제안하거나 (이 페이지를 업데이트해야하기 때문에 아니요) 기존 에피소드에 대한 피드백을 제공해주세요. 의견을 듣고있습니다.