1. OCSP Stapling 이란? SSL 인증서 유효성 검증의 핵심 기술1-1. OCSP 기본 개념웹사이트 보안을 위해 사용하는 SSL/TLS 인증서는 유효기간 동안 신뢰할 수 있어야 합니다. 하지만 인증서가 유출되거나 폐기될 수 있기 때문에 사용자의 브라우저는 항상 인증서의 상태를 검증해야 합니다. 이때 사용되는 대표적인 기술이 OCSP(Online Certificate Status Protocol)입니다. OCSP는 인증기관(CA, Certificate Authority)의 서버에 실시간으로 질의하여 인증서가 유효한지 확인합니다.예를 들어 브라우저가 HTTPS 사이트에 접속할 때 CA의 OCSP 서버에 "이 인증서가 아직 유효합니까?"라고 물어봅니다. OCSP 서버는 Good(정상), Revoke..
