GPKI 인증서 완전 퇴출 당했으면 좋겠네요 > 자유게시판

자유게시판

GPKI 인증서 완전 퇴출 당했으면 좋겠네요 정보

GPKI 인증서 완전 퇴출 당했으면 좋겠네요

본문

https://gpki.go.kr/help/m_NotiDetailAction.action?dto.bbs_seq=2&dto.posting_seq=9&dto.searchText=%BF%CD%C0%CF%B5%E5&dto.searchCombo=ALL

 

이미 2011년부터 GPKI에서 작업을 했던걸로 보여지네요

 

상당수 커뮤니티에선 이슈화 되었는데 아직 공식뉴스는 조용해요

추천
1

댓글 4개

*.co.kr 인증서 발급건 때문에 그러는건가요? 이게 왜 모든 co.kr 도메인에 대해 감청가능성이 있다는건지 잘 이해를 못하겠어요 ㅜㅜ
제 짧은 지식으로는, SSL 인증서는 개인키(Private Key)와 개인키를 이용해서 생성하는 공개키(Public Key)의 쌍으로 이루어진 암/복호화의 한 종류이며 GPKI에서 교육부에 발급했다는 *.co.kr 같은 2차 tld 와일드카드 인증서가 발급된건 잘못된 발행 방식이 맞습니다만 이 인증서가 다른 웹사이트의 공개키(예를들어 넥슨에 발급된 nexon.co.kr의 인증서)로 암호화된 데이터를 복호화할 수는 없다.
이렇게 알고있는데... 아닌가요?
조치되지 않은 버그가 방치된 상태에서 만들어진 체계로
tld 수준의 인증서를 발급해댄다는게 말이안되는거겠죠..
감청과는 별개의 문제라 생각합니다.
전체 199,657 |RSS
자유게시판 내용 검색

회원로그인

(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1402호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT