누구나. 함께. 안전하게.

도메인 제어 유효성 검사란 무엇인가요?

도메인 제어 유효성 검사(도메인 검사)는 공공 인증 기관(CA)에서 사용하는 절차로, TLS/SSL 인증서를 요청하는 개인이나 조직이 인증서가 발급되는 도메인에 대한 제어 권한을 보유하는지 확인합니다. 이 검사는 TLS/SSL 인증서 발급 절차 중에서 매우 기본적이고 중요한 단계이며, 도메인을 합법적으로 제어할 수 있는 개인이나 단체에게만 해당 도메인에 대한 인증서가 발급되도록 보장합니다.

CA/브라우저 포럼에는 신청자가 도메인에 대한 소유권이나 제어권을 보유하고 있는지 검증하는 CA/B 포럼 표준이 명시되어 있습니다. 해당 표준은 이메일, DNS 레코드 인증 및 HTTP/HTTPS 인증을 비롯한 다양한 기술을 사용하여 도메인 제어 유효성 검사를 수행하는 여러 접근 방식을 설명합니다.

엄격한 도메인 검사의 중요성

도메인 검사는 도메인의 법적 소유자를 확인하는 기본적인 절차입니다. 검증 절차에 결함이 생기면 이 취약성을 악용하여 사기, 피싱 및 악성 코드 캠페인을 수행할 수 있는 악의적인 사람들에게 인증서가 잘못 발급될 수 있습니다.

커뮤니티가 철저하게 평가하고 지속적으로 개선할 수 있도록 이러한 라이브러리를 제공하면 모든 인증 기관이 도메인 검증 절차에서 높은 품질 수준을 유지할 수 있을 것입니다.

pkilint의 차별점은 무엇인가요?

DigiCert의 pkilint 프레임워크는 디지털 인증서 형식에 적용되는 표준에 명시된 사양을 테스트하기 위한 모든 인증서 유형에 맞게 조정될 수 있습니다.

pkilint는 대용량 환경에서 인증서 린터를 사용한 DigiCert의 경험을 기반으로개발되었습니다. pkilint 프레임워크는 기존 접근 방식에 비해 다음과 같은 여러 가지 이점을 제공합니다.

• 검증된 ASN.1 파서를 기반으로 구축되어 매우 세부적인 검사를 거쳐 ASN.1인코딩 오류를 감지할 수 있습니다.
• 처음부터 다양한 표준 및 신뢰 프레임워크에 대한 여러 유형의 PKI 구조(예: 인증서, CRL, OCSP 응답 등) 린팅을 지원하도록 설계되었습니다.
• 검증 로직이 풍부하여 ASN.1 문서의 모든 필드를 분석하고 실행할 테스트 세트를 결정합니다. 따라서 테스트가 더 빠르고 철저하게 이루어지며 개발 시간이 단축됩니다.

DigiCert는 pkilint뿐만 아니라 최근 SMBR-Cert-Factory라는 OSS 도구를 제공하기 시작했습니다. 사용자는 이 도구를 통해 S/MIME 표준에 정의된 다양한 인증서 프로필을 준수하는 테스트 인증서를 생성할 수 있습니다.

관련 리소스