
281
18
장
-
보안
SSL
인증서를 써본 경험이 있다면 필자가 왜 인증서 보험을 언급하지 않는지 의아할 수도 있습
니다. 필자가 언급을 생략한 이유는 그들이야말로 약장수 같아서입니다. 인증서 보험이 보장하
는 것은 거의 불가능한 상황입니다. 인증서 보험은 웹사이트의 트랜잭션 실패로 누군가가 재정
적 손해를 입었고, 그 원인이 부적합한 암호화임을 증명할 수 있어야 보상합니다. 애플리케이
션에 금융 거래 트랜잭션이 포함되어 있다면 피해자가 당신에게 보상을 요구하는 것이 당연하
겠지만, 그 원인이 부적합한 암호화였을 가능성은
0
이나 마찬가지입니다. 만약 필자가 어떤 회
사의 온라인 서비스를 이용하다가 그 서비스 때문에 생긴 손실 보상을 요구해야 하는 상황이
생긴다 해도,
SSL
암호화에 문제가 있다고 증명하는 것은 정말 마지막의 마지막에서나 시도해
볼 겁니다. 두 인증서를 놓고 비교했을 때 차이점이 가격과 보장 범위뿐이라면, 싼 쪽을 사십시
오.
인증서 구입 과정은 자체 서명된 인증서와 마찬가지로 개인 키 생성으로 시작합니다. 다음에는
인증서 구입 과정에서 업로드할 인증서 서명 요청
certificate
signing
request
(
CSR
)을 생성합니다. 인증
서 발행자가 방법을 알려줄 겁니다. 당신의 개인 키에는 인증서 발행자도 접근할 수 없고, 개인
키는 인터넷