기술적으로 왜 굳이 비싼 돈과 시간을 들여 기업 확인(OV/EV)을 하는지, 3가지 핵심 이유로 설명해 드리겠습니다.1. "안전한 통신" vs "안전한 대상" (Phishing 방지)가장 결정적인 기술적 이유는 피싱(Phishing) 사이트와의 구분입니다.DV(일반/무료)의 맹점: 해커가 goggle-login-update.com 같은 그럴듯한 도메인을 사고, Let's Encrypt로 무료 SSL을 설치했다고 가정해 봅시다.브라우저는 자물쇠 아이콘(HTTPS)을 띄워줍니다.통신 패킷은 암호화되므로 해커 외에 제3자는 못 봅니다.문제점: 사용자는 "자물쇠가 있으니 안전하다"고 착각하지만, 실제로는 "해커와 아주 안전하게 암호화된 통신"을 하고 있는 셈입니다.기업 확인(OV/EV)의 역할: OV나 EV 인..

무료인 Let's Encrypt 쓰면 안 되나요? 개발자로서 SSL 인증서 견적을 낼 때 가장 많이 듣는 질문 중 하나입니다.수백만 원짜리 인증서와 무료 인증서, 과연 기술적으로 무엇이 다를까요? 기술적으로 256-bit AES 암호화나 2048-bit RSA 키 교환 방식은 무료 인증서(Let's Encrypt 등)나 수백만 원짜리 인증서나 동일합니다.가격 차이가 발생하는 핵심 이유는 인증 기관(CA, Certificate Authority)이 수행하는 검증의 깊이(인건비), 보증금(보험), 그리고 기능적 범위에 있습니다.1. 인증 강도 (Validation Level): 인적 리소스 투입 여부가격 결정의 가장 큰 요인입니다. CA가 인증서를 발급해주기 위해 신청자를 얼마나 꼼꼼하게 심사하느냐에 따..

- HTTP와 HTTPS의 차이점 정리 [chapter 03 선택 미션] 1. URL : 정보를 주고받기 위해 약속된 방식 서버에 접속하기 위해서는 원래는 125.209.222.142와 같은 IP 주소를 입력해야 한다. 그러나, IP를 일일이 기억하고 입력하는 것은 매우 번거롭기에 DNS(Domain Name System)를 이용하여 IP 주소와 도메인을 매핑(mapping)하고, 그 결과로 URL 주소를 만든다. 2. HTTP : 웹사이트의 통신 규약 HTTP는 HyperText Transfer Protocol의 줄임말로, 클라이언트와 서버 간의 요청과 응답을 도와주는 프로토콜이다. 일반적으로 80 포트를 사용하며, stateless로 작동한다. (클라이언트가 같은 요청을 두 번 보내도 서버는 모른다...