CN OCSP는 무엇이며 어떤 용도로 사용되나요?
OCSP란 무엇인가요?
OCSP(Online Certificate Status Protocol, 온라인 인증서 상태 프로토콜)는 PKI 체계에서 SSL 인증서가 폐기되었는지 실시간으로 조회하는 표준 프로토콜입니다. 클라이언트(예: 브라우저)가 HTTPS 연결을 설정할 때 CA의 OCSP 서버에 조회를 요청하여 인증서가 현재 유효한지 검증합니다.
CN OCSP란 무엇인가요?
CN OCSP는 중국 본토 지역에 배포된 OCSP 로컬 검증 노드 / 국내 OCSP 확인 서비스를 특별히 지칭합니다.
주요 CA의 OCSP 서버 대부분이 해외에 배포되어 있어, 국내 클라이언트가 접속할 때 다음과 같은 문제가 발생할 수 있습니다:
- 지연 시간이 길어 HTTPS 핸드셰이크 속도에 영향을 미침
- 패킷 손실 또는 접속 불가로 인해 인증서 검증이 실패함
- 일부 네트워크 환경에서 간섭이나 차단을 받음
CN OCSP의 용도
CN OCSP는 중국 본토 내에 로컬 검증 노드를 배포하여 다음 목표를 달성합니다:
- 인증서 상태 조회 가속화: 국내 사용자가 가까운 OCSP 노드에 접속하여 네트워크 지연 시간을 크게 줄입니다.
- 접속 안정성 향상: 해외 OCSP 서버에 대한 크로스보더 접속 시 발생하는 패킷 손실과 타임아웃 문제를 방지합니다.
- 오판 방지: 네트워크 접속 불가로 인한 인증서 "신뢰할 수 없음" 오류를 줄입니다.
현재 sslTrus(锐安信), CFCA 등의 브랜드는 국내에 OCSP 노드를 배포하여 국내 사용자의 SSL 인증서 검증 환경을 효과적으로 보장하고 있습니다.