시스템관리자의 쉼터 커피닉스 커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
 FAQFAQ   검색검색   멤버리스트멤버리스트   사용자 그룹사용자 그룹   사용자 등록하기사용자 등록하기 
 개인 정보개인 정보   비공개 메시지를 확인하려면 로그인하십시오비공개 메시지를 확인하려면 로그인하십시오   로그인로그인 

가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..




BBS >> 설치, 운영 Q&A | 네트웍, 보안 Q&A | 일반 Q&A || 정보마당 | AWS || 자유게시판 | 구인구직 || 공지사항 | 의견제시
IE에서도 경고창없이 무료 SSL 인증서를

 
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> *NIX / IT 정보
이전 주제 보기 :: 다음 주제 보기  
글쓴이 메시지
truefeel
카페 관리자


가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국

올리기올려짐: 2009.9.29 화, 7:43 pm    주제: IE에서도 경고창없이 무료 SSL 인증서를 인용과 함께 답변

StartCom( http://cert.startcom.org/ )에서 제공하는 무료 SSL인증서가 있다.



이 StartCom의 root 인증서는 Firefox등에는 예전부터 포함되어 있었다. 따라서 Firefox유저들은 StartCom의 SSL인증서가 설치된 웹서비스에 접속할 때 경고창 없이 바로 이용할 수 있었다. 하지만 지금까지 'MS 인터넷 익스플로러(IE)' 에서는 경고창을 만나야만 했다. 무료이지만, 지금까지는 반쪽자리 SSL인증서였던 셈이다. 국내에서는 IE의 점유율을 봐서는 반에 반에 반쪽도 안되는 인증서이지만.

그러나 드디어 MS IE에도 StartCom의 root 인증서가 포함되었다는 소식이다. 지난 8월에 9월말쯤 포함될 것이라는 얘기가 나왔는데, IE품으로 들어왔다.

* Microsoft’s Adds StartCom SSL to IE’s Root Certificate Store ( 2009.9.28 )
인용:

News, over the weekend, of StartCom’s Certificate Authority addition (via an optional Windows Update) to the root certificate store in Microsoft Corporation’s (NasdaqGS: MSFT) Internet Explorer.
... 생략 ...
“With its last update, Microsoft has added StartCom to the pre-installed root certificates in its operating system. As a result, Microsoft products (such as Internet Explorer) now accept certificates issued by StartCom without prompting the user or requiring any special configurations for the certificates."


이제는 IE까지 root 인증서가 기본으로 포함되어 있으니 반쪽이 아닌 온전한 무료 인증서가 되었다고 보면 된다.

StartCom의 인증서는 IE, Firefox, Safari, 크롬 등 대다수 브라우저를 지원한다. StartCom 사이트에 쓰여진 글이다.
인용:

browsers like Internet Explorer, Mozilla Firefox, Safari and Google's Chrome provide built-in support.


상위인증기관의 신뢰성이 조금 떨어지더라도 보안이 주목적이라면 아주 훌륭한 인증서가 될 것이다. 특히 작은 회사나 커뮤니티, 개인 등.
차차 윈도우즈 업데이트 한 곳들이 많아지만 경고창 없이도 가능하게 될 것이다. 아직은 경고창 뜨는 곳이 많을 것이다.

[ MS IE 의 인터넷 옵션 -> 내용 탭 ]


[ 위에서 '인증서(C)'를 클릭하면 다음과 같은 목록을 볼 수 있다. ]


[ StartCom의 root 인증서 정보 ]


※ 화면 캡쳐는 범냉이님, sCag님이 협조해 주셨습니다. 감사. (제 노트북에는 StartCom root인증서가 없어요. ^^)


* SSL인증서 관련 글

- Firefox에서만 SSL인증서 에러 날 때(unknown_issuer) (2009.8.12 )
- openssl로 인증서 정보 살펴보기 (2008.12.26 )
- SSL 운영(https)시 도메인기반 Virtual host가 안되는 이유 (2007.9.19 )
- KISA, 중·소 웹사이트를 위해 1000업체 무료 SSL지원 (2009.8.8 ) (국내 인증업체와 함께 이벤트였음. 이벤트 만료)
위로
사용자 정보 보기 비밀 메시지 보내기 글 올린이의 웹사이트 방문
이전 글 표시:   
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> *NIX / IT 정보 시간대: GMT + 9 시간(한국)
페이지 1 중 1

 
건너뛰기:  
새로운 주제를 올릴 수 있습니다
답글을 올릴 수 있습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다


Powered by phpBB © 2001, 2005 phpBB Group