Post

SSL 인증서 종류

SSL 인증서 종류

Single 인증서

  1. 브라우저 버전에 따라서 40~256bit / 128~256bit 암호화
    • 브라우저 버전에 따라서 브라우저 버전이 낮으면 40bit로 처리됨
  2. Single 인증서
    • 2010년까지는 호스트 네임의 ‘www’ 여부에 따라 별도의 인증서로 인식
    • 2011년부터는 인증기관의 정책 변경됨에 따라 ‘www’ 호스트에 한해 인증서의 DNS name ‘www’가 있는 도메인과 없는 도메인 모두 인증이 되도록 변경

Global(SGC) 인증서

  1. 강제로 256bit 암호화
  2. 형식은 싱글 인증서와 동일
  3. 인증기관에서는 SGC 인증서라고 표기하지만 국내에서는 글로벌 인증서라고 함
    • 간혹 상품의 이름에 글로벌의 글자가 들어가 있지만 반드시 SGC(강제 암호화) 기능이 있는지 여부 확인 필요

WildCard 인증서

  1. 하나의 도메인에 대해서 인증서를 구매
  2. 구매한 도메인에 대해서 서브도메인까지 인증서 지원

멀티(MDC) 인증서

  1. 기본 원칙상 한 서버에 하나의 인증서만 가능
  2. 하나의 인증서에 여러 개의 도메인을 등록하여 사용 가능
    • 포트별로 도메인을 나누지 않아도 되는 장점

EV(Extended Validation) 인증서

  1. https 통신구간에서 주소창이 녹색으로 변하는 인증서
  2. 발급시 변호사공증, DUNS 등록 등 조건이 까다로움
  3. 최근 금융권 및 대기업 중요 사이트 등에서 도입
This post is licensed under CC BY 4.0 by the author.