PRACTICE MATERIAL
HTTPS 인증서와 브라우저 표시
학습 원본 · HTTPS 인증서와 브라우저 표시의 해당 절에 수록된 화면·도식이다.
CONCEPT → PRACTICE → VERIFICATION
브라우저 인증서 경고를 체인·이름·기간으로 나누기
HTTPS 경고를 무조건 암호화 실패로 해석하지 않고 신뢰 검증의 실패 지점을 찾는다.
- 브라우저가 어떤 검증에서 멈췄는지 읽는다오류 코드와 접속 이름을 먼저 기록한다. NET::ERR_CERT_AUTHORITY_INVALID는 신뢰 가능한 발급 경로를 만들지 못했음을 조사할 출발점이다.
- 인증서 필드와 체인을 따로 검사한다Subject·Issuer는 표시 이름이며, 실제 서버 이름 비교에는 SAN을 본다. 기간은 현재 시계와 Not Before·Not After를 비교한다.
- 수정한 조건만 재시험한다누락된 중간 인증서를 보완했다면 서버가 보내는 체인을 다시 확인한다. 실습 CA 신뢰를 추가했다면 그 클라이언트의 신뢰 저장소 변경 범위를 기록한다.
