2024-04-27 02:40 (토)
모질라-MS-구글, 말레이시아 SSL 인증서 신뢰 NO!
상태바
모질라-MS-구글, 말레이시아 SSL 인증서 신뢰 NO!
  • 길민권
  • 승인 2011.11.11 02:39
이 기사를 공유합니다

인증서 확장자가 없고 취소 정보도 없기 때문
모질라, 마이크로소프트 및 구글 등 브라우저 시장의 강자들은 말레이시아 중간 인증서 기관(CA)인 디지서트(Digicert)사에서 발행한 모든 SSL 인증서를 신뢰하지 않기로 했다.
 
이런 결정을 한 이유는 디지서트가 발행한 22개 인증서는 512비트 키 길이이고 인증서 확장자가 없으며 취소 정보도 없기 때문이다.
 
디지서트는 2010년 7월에 중간 CA 자격을 받았으며, 그 인증서는 미국 텍사스에 있는 인트러스스(Entrust)사에서 발행되었다.
 
디지서트사는 미국 유타주에 있는 인증서 기관(CA)인 DigiCert사와는 관련이 없다.
 
<원문>
-www.computerworld.com/s
-www.theregister.co.uk
[정보제공. 2011. 11. 4. SANS Korea / www.itlkorea.kr]