인증서·PKI·신뢰와 폐지 확인 | 정보보안기사 필기

1. 공개키 인증서의 역할

공개키 인증서(certificate)는 발급자가 다음 정보를 묶어 전자서명한 데이터다.

CODE코드 영역 안에서 좌우로 이동할 수 있습니다.

인증서 = 주체 정보 + 공개키 + 유효기간·용도 + 발급자 서명

인증서는 공개키와 주체의 연결을 제공하지만, 다음을 자동으로 보장하지는 않는다.

구성요소	역할
CA(Certification Authority)	인증서를 발급하고 서명하며 폐지 정보를 관리한다.
RA(Registration Authority)	인증서 신청자의 신원과 신청정보를 확인한다.
주체(Subject)	인증서에 공개키가 등록되는 사용자·서버·장치 등이다.
신뢰 당사자(Relying Party)	인증서를 검증하고 사용할지 결정한다.
저장소(Repository)	인증서·CRL 등 공개 정보를 배포한다.
신뢰 앵커(Trust Anchor)	검증자가 미리 신뢰하도록 등록한 루트 공개키·인증서 정보다.

CA와 RA는 같은 조직에서 함께 운영될 수 있지만 개념적 역할은 다르다. RA는 신원 확인을, CA는 발급과 서명을 담당한다.

만료(expiration)는 예정된 유효기간 종료이고, 폐지(revocation)는 사고나 자격 변화로 유효기간이 남아 있어도 사용을 중단시키는 것이다.

항목	의미
Version	인증서 형식 버전
Serial Number	같은 발급자 범위에서 인증서를 식별하는 번호
Issuer	인증서를 발급한 CA
Validity	Not Before와 Not After로 표현되는 유효기간
Subject	공개키의 주체
Subject Public Key Info	공개키와 알고리즘 정보
Signature Algorithm / Signature Value	CA가 사용한 서명 알고리즘과 서명값
Extensions	용도·이름·CA 여부 등 추가 제약

주요 확장은 다음 수준으로 구분하면 충분하다.

일반적인 계층 구조는 다음과 같다.

CODE코드 영역 안에서 좌우로 이동할 수 있습니다.

신뢰 앵커(루트 CA)
        ↓ 서명
중간 CA 인증서
        ↓ 서명
최종 사용자·서버 인증서

루트 인증서가 자기서명되었다는 사실 자체가 신뢰를 만들지는 않는다. 운영체제·브라우저·조직 정책에 의해 미리 신뢰하도록 등록된 루트이기 때문에 신뢰 앵커가 된다.

CA가 폐지된 인증서의 일련번호와 폐지 정보를 묶어 전자서명한 목록이다.

검증자가 특정 인증서의 상태를 온라인 응답자에게 질의하는 방식이다.

good은 체인·이름·기간·용도까지 모두 정상이라는 뜻이 아니다. 폐지 상태 확인 결과 중 하나일 뿐이다.

구조	특징
계층형	루트에서 하위 CA로 내려가는 트리 구조. 관리와 경로가 비교적 단순하다.
네트워크형·상호인증형	CA들이 서로 교차 인증해 여러 신뢰 경로를 만든다.
복합형·브리지형	여러 PKI 영역을 중간 연결 구조로 연계한다.

시험에서는 구조 이름보다 신뢰 경로를 어떻게 형성하고 누가 최종 신뢰 기준이 되는지를 중심으로 판단한다.