# SSL/TLS 인증서

## 개요

**SSL/TLS 인증서**(Secure Sockets Layer/Transport Layer Security Certificate)는 인터넷 상에서 데이터 통신의 보안을 보장하기 위해 사용되는 디지털 문서입니다. 이 인증서는 웹 서버와 클라이언트(브라우저 등) 간의 연결을 암호화하고, 서버의 신원을 검증하여 사용자가 접속한 웹사이트가 신뢰할 수 있는 기관에서 발급한 정당한 서버임을 확인하는 역할을 합니다.

현대 인터넷 보안의 핵심 요소인 SSL/TLS 인증서는 HTTPS 프로토콜의 기반이 되며, 개인 정보 유출, 데이터 변조, 중간자 공격(Man-in-the-Middle Attack) 등을 방지하는 데 필수적입니다. 본 문서에서는 SSL/TLS 인증서의 작동 원리, 주요 유형, 그리고 현대 보안 환경에서의 중요성에 대해 상세히 다룹니다.

## 작동 원리 및 기술적 배경

SSL(Secure Sockets Layer)은 넷스케이프(Netscape)에서 개발한 보안 프로토콜이며, 현재는 더 안전하고 효율적인 TLS(Transport Layer Security) 프로토콜로 대체되었습니다. 그러나 관례적으로 여전히 'SSL 인증서'라는 용어가 널리 사용됩니다. 인증서는 공개 키 암호화(Public Key Cryptography) 기술을 기반으로 합니다.

### 1. 공개 키와 개인 키
인증서에는 두 가지 키가 포함됩니다.
*   **공개 키(Public Key)**: 누구나 알 수 있는 키로, 데이터를 암호화하거나 서명을 검증하는 데 사용됩니다.
*   **개인 키(Private Key)**: 서버 소유자만 가지고 있는 비밀 키로, 데이터를 복호화하거나 디지털 서명을 생성하는 데 사용됩니다.

### 2. 인증서 발급 과정 (PKI)
인증서는 신뢰할 수 있는 제3의 기관인 **인증 기관**(Certificate Authority, CA)이 발급합니다. CA는 신청자의 신원을 검증한 후, 신청자의 공개 키와 도메인 정보, 유효 기간 등을 포함하는 인증서를 디지털 서명하여 발급합니다. 클라이언트는 CA의 루트 인증서를 통해 이 서명이 유효한지 확인함으로써 서버의 신원을 신뢰하게 됩니다.

### 3. TLS 핸드셰이크
웹 브라우저가 웹사이트에 접속할 때 다음과 같은 과정이 발생합니다.
1.  브라우저가 서버의 인증서를 요청합니다.
2.  서버가 인증서를 브라우저에 전송합니다.
3.  브라우저는 인증서의 유효성(만료 여부, 신뢰할 수 있는 CA 발급 여부 등)을 검증합니다.
4.  검증이 성공하면, 브라우저는 서버와 공유할 '세션 키'(Symmetric Key)를 생성하고 서버의 공개 키로 암호화하여 전송합니다.
5.  서버는 자신의 개인 키로 세션 키를 복호화합니다.
6.  이후 모든 데이터 통신은 이 세션 키를 통해 빠르게 암호화되어 이루어집니다.

## 인증서의 주요 유형

SSL/TLS 인증서는 검증 수준과 도메인 범위, 그리고 호스팅 방식에 따라 다양하게 분류됩니다.

### 1. 검증 수준에 따른 분류

| 유형 | 약어 | 설명 |
| :--- | :---: | :--- |
| **도메인 검증** | DV | 도메인의 소유권만 검증합니다. 발급이 빠르고 저렴하며, 개인 블로그나 소규모 사이트에 적합합니다. 브라우저 주소창에 자물쇠 아이콘만 표시됩니다. |
| **조직 검증** | OV | 도메인 소유권뿐만 아니라 조직의 법적 실체 여부도 검증합니다. 기업 홈페이지나 전자 상거래 사이트에 적합하며, 인증서 상세 정보에서 조직명을 확인할 수 있습니다. |
| **확장 검증** | EV | 가장 엄격한 검증 절차를 거칩니다. 조직의 물리적 주소, 전화 번호 등을 철저히 확인합니다. 과거에는 브라우저 주소창에 녹색 바와 조직명을 표시했으나, 최근 주요 브라우저는 UI를 단순화하여 자물쇠 아이콘만 표시합니다. |

### 2. 도메인 범위에 따른 분류

*   **단일 도메인 인증서**: 하나의 특정 도메인(예: `www.example.com`)만 보호합니다.
*   **와일드카드 인증서**: 하나의 도메인과 그 하위 도메인 모두를 보호합니다. (예: `*.example.com`은 `mail.example.com`, `shop.example.com` 등을 모두 포함)
*   **다중 도메인 인증서**(SAN): 하나의 인증서로 여러 개의 서로 다른 도메인이나 서브도메인을 보호할 수 있습니다.

## 보안 및 신뢰성

SSL/TLS 인증서는 단순히 데이터를 암호화하는 것을 넘어, **신뢰**(Trust)를 구축하는 수단입니다.

*   **데이터 무결성**: 데이터가 전송 중에 변조되지 않았음을 보장합니다.
*   **기밀성**: 제3자가 통신 내용을 엿볼 수 없도록 합니다.
*   **인증**: 사용자가 접속한 웹사이트가 사기 사이트가 아님을 확인시켜 줍니다.

최근에는 Let's Encrypt와 같은 무료 인증서 발급 기관의 등장으로 HTTPS 적용이 보편화되었으며, 구글(Google)을 비롯한 주요 검색 엔진은 HTTPS를 적용한 사이트에 검색 순위 가산점을 부여하는 등 보안 인증서의 중요성이 날로 커지고 있습니다.

## 관련 문서 및 참고 자료

*   [공개 키 기반 구조(PKI)]
*   [HTTPS 프로토콜]
*   [인증 기관(CA) 목록]
*   [RFC 5280: X.509 Internet Public Key Infrastructure Certificate and CRL Profile]

SSL/TLS 인증서는 현대 디지털 사회의 신뢰 기반을 형성하는 중요한 기술적 인프라입니다. 웹사이트 운영자는 자신의 필요와 예산에 맞는 적절한 유형의 인증서를 선택하여 적용함으로써 사용자의 안전과 브랜드 신뢰도를 높일 수 있습니다.