
[사이드 프로젝트] NOTI CERTI - 인증서 통합 관리 솔루션
·
포트폴리오/사이드프로젝트
인증서를 관리하고 만료일자에 맞춰 사용자들에게 알림을 주는 서비스를 만들어보자. 지식이부분은 인증서에 대한 지식이 있으시다면, 대부분 스킵하셔도 됩니다. (인증서 체인쪽만 한번 보고 넘어가세요 :) 더보기 인증서란 일반적으로 웹서비스는 HTTP 프로토콜(클라이언트-서버 프로토콜이라고도 부름)을 통해 서버로부터 데이터 혹은 리소스를 가져온다. HTTP 메시지는 일반 텍스트이므로, 권한이 없는 당사자가 인터넷을 통해 쉽게 엑세스하고 읽을 수 있다. 만약, 비밀번호나 신용카드 정보, 주민등록번호, 집주소, 휴대폰번호와 같은, 서버와 주고받은 민감한 데이터들에 대해서 HTTP 프로토콜을 사용한다면, 굉장히 위험할 수 있다. 공격 방법 중간자 공격 - 클라이언트와 서버 간 트래픽..