인증서를 방급받은 서버에 대하여,
악의적으로 해당서버의 인증서 및 개인키를 복사해서,
DNS IP를 변조하여, 다른 서버에서 동일한 도메인을 서용하면
이에 대한 확인(신원 확인)이 가능 할 런지요 ?
이 부분은 검색해도 내용 파악이 쉽지 않네요
아시는 부분의 조언 부탁 드려 봅니다.
감사합니다
인증서를 방급받은 서버에 대하여,
악의적으로 해당서버의 인증서 및 개인키를 복사해서,
DNS IP를 변조하여, 다른 서버에서 동일한 도메인을 서용하면
이에 대한 확인(신원 확인)이 가능 할 런지요 ?
이 부분은 검색해도 내용 파악이 쉽지 않네요
아시는 부분의 조언 부탁 드려 봅니다.
감사합니다
그래서 서버 설정할때도 키는 권한및 소유자 설정을 민감하게 줘야합니다 (유출 방지)
유출되었다싶으면 인증서 폐기후 재발급해주세요 (키도 변경)
비밀키 관리는 엄격하게 해야 합니다.
마음이 한결 가벼워 졌습니다.