공인인증서 구조 좀 알랴줘~


내가 알기에는


클라이언트에 깔린 프로그램이 인증서랑 받을 값을 암호화 해서

내 서버로 던지면 ( REST ) 내가 받아서 서버 인증키랑 SOAP 통해서 인증기관 인증후

받은 정보 암호 풀어서 사용하는 형태로 대충 알고 있는데..


실제로는 클라이언트에서 인증기관 한번 찔러서 확인하고

우리 서버로 정보 던지고, 그것을 우리 서버에서 다시 인증 기관 던져서

재확인 절차 거치는 그런거냐 ?

 

ㅇㅇ ?


해외꺼 Digital Signature 인증 적용해야 하는데..

아무래도 공인인증서랑 비슷할 것 같아서 구조를 좀 자세히 알아야 겠는뎅.

ㅇㅇ