Extra Form
PHP PHP 7.0
CMS Rhymix

24AFCB03-83CF-447F-9674-2E01BB86C224.png

이런 초록색은 비싼가요?

이름이 뭘까요?

  • profile
    https://cert.crosscert.com/%EF%BB%BFssl%EC%9D%B8%EC%A6%9D%EC%84%9C-%EC%8B%AC%EC%82%AC-%EC%88%98%EC%A4%80%EC%97%90-%EB%94%B0%EB%A5%B8-%EB%A0%88%EB%B2%A8-%EA%B5%AC%EB%B6%84%EB%B0%A9%EB%B2%95-dv-ov-ev/

    EV SSL이라 부르는 인증서로 일반 인증서보다 비싸며 발급과정도 까다롭습니다.
  • profile

    대형사이트 또는 금융기관이 아닌 이상 굳이 필요 없습니다. 사실 보안상의 차이는 없고, 이용자가 피싱사이트인지 아닌지 판단을 할 수 있을 정도의 추가기능 입니다.

  • ?

    iOS 버전이 낮은것같습니다.

    EV(Extended Validation) 인증서는 이제 점점 사용률이 줄고있는 인증서에요.

     

    구글 크롬 77 이후로 부터 구글 크롬에서 EV 인증서를 특별하게 녹색으로 표시하고 하는 기능이 사라졌습니다.

     

    아직 EV 인증서를 녹색으로 표시하는 브라우저가 남아있기는 하지만, 여전히 확실한건 사라지고 있는 추세에요.

     

    외국에 유명한 대기업들 구글, 트위터, 페이스북, 아마존, 이베이 등등.. 많은 기업들이 대부분 EV를 버렸습니다.

     

    실제로 들어가서 인증서 정보보기로 확인해 봐도 Extended Validation 이란 문구가 사라져서 안보이는데가 많습니다.

     

    Let's Encrypt 아시는 분들 있으실겁니다.

    3개월짜리 무료 인증서를 사이트에 적용해서 자동화까지 설정시킬수가 있는데요.

    실제로도 한번 설정해놓으면 관리 안해도 되서 너무 편합니다.

     

    예제로는 www.google.com 에서 인증서 정보보기 하면 GTS CA 1o1 이라고 나오며,

    이것도 3개월 짜리로 구글이 자기네들 기술로 자동화해서 구글 관련 사이트에 적용한 것 으로 보입니다.

    google.PNGfacebook.PNG

     

    왜 이렇게 됐냐를 설명하자면, 인증서를 갱신하는 것을 깜빡하는 기업들도 꽤 없지않아 있었고, 이것을 해결하기 위한게

    인증서 관리가 필요없는 자동화를 시키는 것. 이였다는 이야기가 있습니다. (그래서 3개월 짜리 인증서가 최근 들어 많아졌나 싶기도 합니다)

     

    참고 자료

    아이폰 iOS 13.4, 사파리 브라우저

    IMG_0701.png

     

     

    맥OS, 크롬 최신버전

    Screen Shot 2020-04-09 at 6.05.08.png

    Screen Shot 2020-04-09 at 6.05.23.png