사이트에 HTTPS 달면 공인인증서 필요 없냐?

[ㅇㅇㅇ(122.43)]

HTTPS 연결 자체가 인증서를 사용한 방법 이잖아

그럼 이론적으로는 공인인증서로 설치하고 지랄하는거는 필요 없이

HTTPS 로만으로 공인인증서가 하는 역할을 다 할 수 있는 거임?

[영곶이dot(gaegogizzang)]

서버는 공인인증서를 가지고 있어야지

[익명(139.59)]

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 개병신이다 ssh인증서랑 공인인증서랑 같냐

[영곶이dot(gaegogizzang)]

지가 서명한 싸이트 들어가면 웹브라우져가 '이 찐따는 인승서 발행비가 없어서 지가 서명한 인증서를 사용 중입니다. ㅄ같은데 접속을 계속하실랍니까?' 띄운다

[kidigoes(211.202)]

은행에서 얘기하는 공인인증서는 전자서명용이고 이미 사이트 연결할때의 보안용인 https는 적용이 되어있었을것

[ㅇㅇㅇ(122.43)]

아니 그건 HTTPS 달면 당연한거잖아

[ㅇㅇㅇ(122.43)]

그럼 공인인증서 없이 카드 번호와 비밀번호만 알면 결제가 되는 외국 사이트들은 보안이 허술한거임? 아니 우리나라가 더 좋은거임?

[영곶이dot(gaegogizzang)]

김치국 공인인증서는 사용자가 나님 맞음 이렇게 보여주는거고 HTTPS의 인증서는 서버사이드에서 공증 받으려고 쓰는 그거고

[영곶이dot(gaegogizzang)]

서버 사이드라고 하기도 좀 그런가,,,

[kidigoes(211.202)]

공인인증서를 쓰는 이유가 아마 사용자가 했다라는것을 보장하기 위해서일것인데 외국은 그거 자체가 법제도가 깔려있을듯

[ㅇㅇㅇ(122.43)]

지금 와서 보니까 보안이라기 보단 정치적 요소인듯?

[익명(175.212)]

서버 소유주 맞는거 확인 동시에 도감청+패킷빼내기 차단가능. 대표적으로 HTTPS를 사용하면 워닝도 못막는다