Chain 인증서

• 정의: Chain 인증서(중간 인증서)는 웹사이트의 SSL 인증서(도메인 인증서)와 최상위 인증 기관(Root CA)의 인증서 사이를 연결하여 신뢰 체인을 완성하는 역할을 합니다. 웹 브라우저나 운영체제는 미리 정해진 신뢰할 수 있는 Root CA 목록을 가지고 있으며, 이 Root CA가 직접 서명한 인증서만 신뢰합니다.

• 필요성 (신뢰 체인 구축):

  • 대부분의 경우, Root CA는 보안 및 관리상의 이유로 웹사이트 인증서를 직접 발급하지 않습니다. 대신 하나 이상의 중간 인증 기관(Intermediate CA)에게 인증서 발급 권한을 위임합니다.

  • 사용자의 웹 브라우저가 웹사이트에 접속할 때, 서버는 도메인 인증서뿐만 아니라 이 중간 인증서(들)도 함께 제공해야 합니다. 브라우저는 이 체인 인증서를 따라가며 최종적으로 자신이 신뢰하는 Root CA에 도달하는지 확인함으로써 해당 웹사이트 인증서의 유효성을 검증합니다. 만약 이 체인이 완전하지 않으면 브라우저는 경고를 표시할 수 있습니다.

• 별도로 제공되는 이유:

  • 보안 강화: Root CA의 개인 키는 매우 중요하게 보호되어야 합니다. 중간 인증 기관을 사용하면 Root CA의 직접적인 노출을 최소화하고, 만약 중간 인증 기관의 키가 손상되더라도 Root CA 자체는 안전하게 유지될 수 있습니다.

  • 유연성 및 관리 용이성: 인증 기관은 다양한 종류의 인증서를 발급하거나 특정 정책에 따라 인증서를 관리하기 위해 여러 계층의 중간 인증 기관을 둘 수 있습니다. 이는 인증서 발급 및 관리 체계를 더 유연하게 만듭니다.

  • 효율적인 폐기: 특정 중간 인증 기관에서 발급된 인증서들에 문제가 생겼을 경우, 해당 중간 인증서만 폐기하면 되어 Root CA 전체의 신뢰도에 영향을 주지 않고 문제를 해결할 수 있습니다.

• 일반적으로 SSL 인증서를 구매하면 Root 인증서, Chain 인증서(하나 이상일 수 있음), Domain 인증서, 그리고 개인 Key 파일까지 총 4개 이상의 파일을 전달받을 수 있습니다. 서버에는 이들을 올바르게 설정하여 완전한 신뢰 체인을 클라이언트에게 제공해야 합니다.