루트 인증서 다운로드

一、루트 인증서란 무엇인가

루트 인증서는 신뢰할 수 있는 인증 기관(CA)이 자체 발급한 디지털 인증서로, 인증서 체인의 최상위에 위치하며 CA의 철저한 보호를 받습니다. 루트 인증서는 브라우저의 신뢰할 수 있는 루트 인증서 목록에 사전 설치되며, 이 목록은 브라우저와 운영 체제가 관리하여 보안 연결을 검증합니다. sslTrus DV SSL 인증서를 예로 들면 다음과 같습니다:

二、루트 인증서의 역할

1. 디지털 인증서에 신뢰 기반 제공

루트 인증서는 신뢰할 수 있는 인증 기관(CA)이 발급한 자체 서명 인증서로, 디지털 인증서 신뢰 체인의 시작점입니다. 운영 체제와 브라우저의 신뢰할 수 있는 루트 인증서 목록에 내장되어 전체 디지털 인증서 시스템에 신뢰 기반을 제공하며, 디지털 인증서의 진정성과 신뢰성을 보장합니다. 루트 인증서가 없다면 디지털 인증서는 신뢰받을 수 없습니다.

2. 사용자와 신뢰 관계 구축

루트 인증서는 사용자와 신뢰 관계를 구축하는 데 중요한 역할을 합니다. SSL 인증서는 서버에 설치되어 웹사이트의 HTTPS 접속을 지원하며, 루트 인증서는 각종 운영 체제와 브라우저에 사전 설치되어 시스템과 브라우저가 SSL 인증서의 진정성과 신뢰성을 자동으로 검증하도록 돕습니다. 이를 통해 사용자는 보안 자물쇠 아이콘이나 HTTPS 접두사를 보고 웹사이트가 안전하며 안심하고 접속할 수 있음을 확인할 수 있습니다.

3. 신원의 진정성과 신뢰성 보장

루트 인증서는 신원이 진실되고 신뢰할 수 있도록 보장합니다. 사용자가 웹사이트에 접속하면 브라우저는 해당 웹사이트의 SSL 인증서가 신뢰할 수 있는 CA 기관에서 발급되었는지 확인합니다. 만약 SSL 인증서가 신뢰할 수 있는 CA 기관에서 발급되었고, 해당 인증서 체인의 루트 인증서가 브라우저에 내장된 루트 인증서와 일치한다면, 브라우저는 해당 웹사이트의 신원을 신뢰하게 됩니다.

4. 데이터의 기밀성과 무결성 보장

루트 인증서는 데이터의 기밀성과 무결성을 보장합니다. 데이터가 브라우저와 웹사이트 서버 간에 전송될 때 SSL 인증서가 데이터를 HTTPS로 암호화하여 제3자가 데이터에 접근하거나 변조하는 것을 방지하며, 데이터의 기밀성을 확보하고 무결성을 유지합니다. 루트 인증서는 암호화가 신뢰할 수 있는 출처에서 시작되었음을 보장하고 전체 인증서 체인을 검증합니다.

三、루트 인증서 획득 방법

1. 인증서 발급 후 CA가 자동으로 발송하는 인증서 파일에 별도의 루트 인증서 파일이 포함되어 있습니다

2. 고객이 직접 루트 인증서를 내보내야 하며, nginx의 crt 파일이 필요합니다