디지털 보안 FAQ

인증서 관리

• 인증서 수명 주기 관리란 무엇입니까?

• 디지털 인증서는 어떻게 관리됩니까?

• 인증서 수명 주기의 5단계는 무엇입니까?

• 인증서 관리자란 무엇입니까?

• 조직에서 누가 TLS/SSL 인증서를 관리합니까?

• 인증서 관리가 필요한 시기는 언제입니까?

• 관리해야 하는 다양한 유형의 공용 인증서에는 무엇이 있습니까?

• 도메인에 대해 발급된 공용 TLS/SSL 인증서를 식별하거나 찾으려면 어떻게 해야 합니까?

• 인증서 관리를 자동화하려면 어떻게 해야 합니까?

인증서 투명성

• 인증서 투명성이란 무엇입니까?

• 인증서 투명성은 어떻게 작동합니까?

• CA는 CT 로그 증명을 어떻게 전달합니까?

• 로그, 브라우저 및 CA에 대한 CT(인증서 투명성) 지원 상태는 어떻습니까?

코드 서명 신뢰

• 코드 서명이란 무엇입니까?

• 코드 서명 인증서란 무엇입니까?

• 코드 서명 인증서 유형에는 어떤 것들이 있습니까?

• PKI는 코드 서명 프로세스에서 어떤 역할을 합니까?

• 코드 서명을 자동화할 수 있습니까?

• 코드 서명 모범 사례는 무엇입니까?

• 지속적인 CI/CD 코드 서명이란 무엇입니까?

• DevSecOps를 위한 지속적 코드 서명이란 무엇입니까?

• 효과적인 코드 서명 정책을 만들고 시행하는 방법은 무엇입니까?

• 코드 서명 인증서는 어떻게 구입합니까?

규정 준수

• CA(인증 기관)란 무엇입니까?

• ASC X9(공인 표준 ​​위원회 X9)와 ISO(국제 표준화 기구)란 무엇입니까?

• CA/B(Certification Authority/Browser Forum) Forum이란 무엇입니까?

• IETF(국제 인터넷 표준화 기구)란 무엇입니까?

• NIST(미국 국립표준기술연구소)란 무엇입니까?

• NCCoE(National Cybersecurity Center of Excellence)란 무엇입니까?

암호화

• 암호화 또는 암호화 알고리즘이란 무엇입니까?

• 공개 키 암호화란 무엇입니까?

• SSL 암호화란 무엇입니까?

• 공개 키 암호화 알고리즘이란 무엇입니까?

• RSA 암호화란 무엇입니까?

• 타원 곡선 암호화란 무엇입니까?

• 사전 공유 키 암호화 알고리즘이란 무엇입니까?

• 공개/비공개 키 쌍은 어떻게 작동합니까?

• 포스트 양자 암호화란 무엇입니까?

도메인 이름 시스템

• DNS란 무엇입니까?

• DNS 조회는 어떤 원리로 작동합니까?

• DNS 레코드란 무엇입니까?

• 제 IP 주소는 무엇입니까?

• 리커시브 DNS와 권한 있는 DNS의 차이점은 무엇입니까?

• 기본 DNS란 무엇입니까?

• 동적 DNS란 무엇입니까?

• DNS 전파란 무엇입니까?

• TLD란 무엇입니까?

• TTL이란 무엇입니까?

• TXT 레코드란 무엇입니까?

• MX 레코드란 무엇입니까?

• DNS 캐시를 어떻게 플러싱합니까?

이메일 신뢰

• VMC(상표 표기 인증서)란 무엇입니까?

• VMC(상표 표기 인증서)를 받으려면 어떤 단계를 거쳐야 합니까?

• DMARC란 무엇입니까?

• BIMI란 무엇이고 왜 중요합니까?

• S/MIME 또는 암호화된 이메일이란 무엇입니까?

• 클라이언트 인증서란 무엇입니까?

ID 및 액세스 신뢰

• ID 신뢰란 무엇입니까?

• 기업은 어떤 식으로 PKI를 매일 사용합니까?

• 비공개 PKI와 공용 PKI의 차이는 무엇입니까?

보안 및 신뢰를 위한 업계 표준

• OCF(Open Connectivity Foundation)란 무엇입니까?

• PCI SSC란 무엇입니까?

• AeroMACS와 WiMax는 PKI를 사용하여 어떻게 신뢰를 보장합니까?

• CableLabs는 PKI를 사용하여 어떻게 신뢰를 보장합니까?

• Common Interface Plus는 PKI를 사용하여 어떻게 신뢰를 보장합니까?

• SAE란 무엇입니까?

• 전미 비상 전화번호 협회란 무엇입니까?

• USB Implementers Forum이란 무엇입니까?

• WInnForum이란 무엇입니까?

• ZigBee Alliance란 무엇입니까?

• 프로젝트 CHIP란 무엇입니까?

IoT/장치 신뢰

• IoT(사물인터넷)란 무엇입니까?

• IoT 장치 ID 수명 주기 관리란 무엇입니까?

• DigiCert IoT Trust Manager란 무엇입니까?

• IoT 장치 관리가 중요한 이유는 무엇입니까?

공개 신뢰 및 인증서

• SSL이란 무엇입니까?

• 디지털 인증서란 무엇입니까?

• EV(확장 유효성 검사) SSL 인증서란 무엇입니까?

• 와일드카드 인증서란 무엇입니까?

• 적격 인증서란 무엇입니까?

• TLS/SSL 인증서는 어떤 방법으로 검증할 수 있습니까?

• TLS/SSL 인증서의 유효 기간은 얼마나 됩니까?

• 사이트 씰 또는 신뢰 표시란 무엇입니까?

• CT 로그란 무엇입니까?

• TLS/SSL 인증서를 주문하려면 어떻게 해야 합니까?

• TLS/SSL 인증서를 설치하려면 어떻게 해야 합니까?

• TLS/SSL 인증서를 갱신하려면 어떻게 해야 합니까?

• TLS/SSL 핸드셰이크란 무엇입니까?

• 클라이언트 인증서와 서버 인증서의 차이는 무엇입니까?

• 제가 사용 중인 브라우저와 DigiCert TLS/SSL 인증서가 호환됩니까?

• 멀티 도메인(SAN) 인증서란 무엇입니까?

• DigiCert 30일 환불 보증이란 무엇입니까?

• 교육 기관에서는 어떤 유형의 SSL 인증서를 사용합니까?

보안 서명

• 문서에 서명하기 위해 ID를 확인하려면 어떻게 해야 합니까?

• eIDAS란 무엇입니까?

• 전자 씰(eSeal)이란 무엇입니까?

• 전자 타임스탬프 지정이란 무엇입니까?

• ID 증명이란 무엇입니까?

• 전자 서명이란 무엇입니까?

• 디지털 서명이란 무엇입니까?

• 전자 서명과 디지털 서명의 차이는 무엇입니까?

• 신뢰 서비스 제공업체란 무엇입니까?

• Cloud Signature Consortium이란 무엇입니까?

• ETSI(유럽 기술 표준 기구)란 무엇입니까?

• 디지털 서명의 보증 수준이란 무엇입니까?

• 어떤 유형의 디지털 서명을 사용해야 합니까?

• 자격 전자 서명이란 무엇입니까?

• 어떤 업종이 보안 서명의 이점을 누릴 수 있습니까?

• DigiCert를 Adobe와 함께 사용할 수 있습니까?

SHA-2

• SHA-2 TLS/SSL 인증서로 마이그레이션해야 하는 이유는 무엇입니까?

• SHA-2 해시 알고리즘으로 SHA-1 인증서 전환

• SHA-2와 호환성 문제가 있습니까?

• SHA-2 FAQ

구독

• 구독은 어떻게 이용합니까?

• 내가 구독 중인 항목은 무엇입니까?

• 고객이 얻을 수 있는 이점은 무엇입니까?

• 결제 및 구독 조건은 어떻게 됩니까?

• 취소하려면 어떻게 해야 합니까?

신뢰 및 PKI

• 디지털 신뢰란 무엇입니까?

• 공개 신뢰란 무엇입니까?

• 관리형 PKI란 무엇입니까?

• PKI 인증서 유형에는 무엇이 있습니까?

• PKI 인증서 검증 절차란 무엇입니까?

• PKI가 중요한 이유는 무엇이며 어떻게 신뢰를 강화합니까?

• 디지털 인증서란 무엇이며 왜 중요합니까?

• 사용 중인 서버에서 DigiCert 디지털 인증서를 이용할 수 있습니까?

• 서비스형 PKI란 무엇입니까?

취약성 관리

• 암호화 민첩성이란 무엇입니까?

• Always-On SSL이란 무엇입니까?

• 취약성 평가 스캔이란 무엇입니까?

• PCI 스캔 서비스란 무엇입니까?

• 차단 목록 검사란 무엇입니까?

• 인증서 자동화란 무엇입니까?

• 인증서 검색 서비스란 무엇입니까?

• 바이러스, 웜, 트로이 목마의 차이는 무엇입니까?

• 맬웨어, 바이러스, 스파이웨어 및 쿠키란 무엇입니까?

• HTTPS Everywhere란 무엇입니까?