[정보통신용어] 인증서 폐기 목록

CRL (certificate revocation list) – 인증서 폐기 목록 CRL은 네트웍 상을 통한 서버 접근 제어에 PKI를 적용할 때 쓰게 되는 일반적인 두 가지 방식 중 하나이다. 다른 하나는 OCSP인데, 이는 좀 더 새로운 방식으로서 일부에서는 CRL을 대치하기도 한다. CRL은 가입자 이름과 인증서의 현재 상태로 구성된 목록인데, 폐기 사유와 인증서 발급일, 발급기관 등의 정보도 포함되어 있다. […]

[정보통신용어] 인증기관

CA (certificate authority) – 인증기관 인증기관은 보안적격 여부와 그리고 메시지의 암호화와 복원을 위한 공개키들을 발급하고 관리하는 네트웍 상의 기관이다. 공개키 기반구조의 일부로서, 인증기관은 디지털 인증서 요구자에 의해 제공되는 정보를 검증하기 위한 등록기관(RA)과 함께 안전성 등을 검사한다. 만약 등록기관이 요구자의 정보를 입증하면, 인증기관은 인증서를 발급할 수 있다. 공개키 기반구조 구현에 따라 조금씩 다르지만, 인증서는 대개 소유자의 […]