한 권으로 끝내는 Node & Express(2판): 모던 웹을 위한 서버 사이드 자바스크립트의 모든 것

310

한 권으로 끝내는 Node & Express

명령어를 실행하면

meadowlark

.

pem

과

meadowlark

.

crt

파일이 만들어집니다.

.

pem

파일이

개인 키 파일이며 클라이언트에 전송되면 안 됩니다.

.

crt

파일은 서명된 인증서이며 이 파일

을 브라우저에 보내서 보안 연결을 만듭니다.

또는

http

://

bit

.

ly

/

354ClEL

처럼 서명된 인증서를 무료로 제공하는 웹사이트도 있습니다.

18.1.2

무료 인증 기관

HTTPS

는 신뢰를 기초로 운영되지만, 인터넷에서 신뢰를 얻는 가장 쉬운 방법이 구입하는 방

법이라는 것은 좀 씁쓸한 현실입니다. 하지만 어쩔 수 없는 일이기도 합니다. 보안 인프라를 구

축하고 인증서를 보증하고 브라우저 공급 업체와의 관계를 유지하려면 비용이 많이 듭니다.

실무에 사용할 인증서를 꼭 구입해야만 하는 것은 아닙니다.

Let

’

s

Encrypt

2

는 오픈 소스로 만

들어졌고 무료인 자동

CA

입니다. 사실 호스팅 서비스의 일환으로 인증서를 무료로 제공하거

나 저렴하게 판매하는 곳(예를 들어

AWS

)과 계약하지 않았다면

Let

’

s

Encrypt

도 괜찮은 대

안입니다.

Let

’

s

Encrypt

의 최대 단점은 인증서 수명이 최대

90

일이라는 겁니다. 하지만

Let

’

s

Encrypt

에서 아주 쉽게 자동으로 인증서를 갱신할 수 있다는 점과 ...