SSL 인증서·CSR 해석기

인증서 안에 무엇이 들어 있나

HTTPS 사이트의 SSL/TLS 인증서는 X.509라는 형식의 파일이에요. ‘이 공개 키는 이 도메인의 것’이라는 내용을 인증 기관(CA)이 서명해 준 증명서죠. 서버에 설치할 .crt·.pem 파일이나 발급 메일로 받은 인증서를 붙여넣으면 텍스트 편집기로는 읽을 수 없는 내용을 표로 풀어 줘요. openssl x509 -text 명령과 같은 정보를 한국어로 보는 셈이에요.

꼭 확인할 항목

• 대체 이름(SAN): 인증서가 실제로 보호하는 도메인 목록이에요. 요즘 브라우저는 CN이 아니라 SAN만 봐요. *.example.com 와일드카드는 한 단계 하위 도메인만 덮어요.
• 유효 기간: 한국 시간으로 바꿔 보여 주고 남은 날짜를 계산해요. 공개 웹 인증서의 최대 유효 기간은 2026년 3월 15일부터 발급분이 200일로 줄었고, 2027년 3월에는 100일, 2029년 3월에는 47일로 더 짧아질 예정이라 자동 갱신이 중요해요.
• 공개 키와 서명 알고리즘: RSA 2048비트 이상 또는 ECDSA P-256 이상이 권장돼요. SHA-1이나 MD5 서명은 경고를 띄워요.
• CA 여부·키 용도: 웹 서버 인증서라면 ‘CA 아님’, 확장 키 용도에 ‘서버 인증’이 있어야 해요.

체인 확인

서버에는 보통 내 인증서 다음에 중간(체인) 인증서를 이어 붙여 설치해요. PEM 여러 개를 순서대로 넣으면 각 인증서의 발급자가 다음 인증서의 주체와 같은지, 그리고 다음 인증서의 공개 키로 서명이 실제로 맞는지 브라우저의 Web Crypto로 확인해요(RSA·ECDSA·Ed25519). ‘중간 인증서가 빠졌어요’라고 나오면 일부 휴대폰·앱에서 접속 오류가 날 수 있어요.

CSR(인증서 서명 요청)을 넣으면 신청할 도메인·조직 정보와 키 종류, 그리고 CSR의 서명이 맞는지 확인해 줘요. 인증서와 CSR은 공개 정보지만, 개인 키는 넣으면 읽지 않고 경고만 해요. 분석은 모두 이 브라우저에서만 이뤄져요. 해석 결과는 파이썬 cryptography 라이브러리로 만든 인증서·CSR의 값과 맞춰 시험했어요.

참고한 자료

• RFC 5280 Internet X.509 Public Key Infrastructure Certificate and CRL Profile
• RFC 2986 PKCS #10: Certification Request Syntax
• CA/Browser Forum Baseline Requirements