이메일 인증서 질문있습니다.
미나리나물 2019-07 2019-07-04 23:08:23 조회 2317 추천 0
현재 공부삼아 개인 이메일 서버를 구축하고 있습니다.
이 메일 서버에는 letsencrypt.org에서 발급받은 SSL 인증서를 사용할 예정입니다.
그런데 만약 인증서로 메일 서버를 구축한다면,
누군가 내 ID와 PW를 해킹해도 메일 서버에 로그인 할 수 없는건지,
아니면 ID랑 PW를 해킹으로 탈취 당하면 인증서 설치와 상관 없이 메일 서버에 접속할 수 있는지 궁금합니다.
메일서버에 설치하는 인증서는 사용자와 메일서버간 통신을 암호화 해서 남이 못보게 만드는겁니다.
메일서버에 SSL방식을 채택하는 이유는 스니핑을 해도 암호화가 되어 있어서 볼수가 없는거죠.
동일한 도메인을 두번 발급하면 도메인만 같을뿐 처음발급한거와 두번째 발급한거는 다릅니다.
도메인에 대한 검증 (DV), 웹 통신간 암호화(Encrypct)e등의 목적입니다.
ID와 PW는 인증서 여부와 상관없이 로그인이 가능합니다.
ID와 PW 탈취 후에도 로그인등을 방지 하려면 2차 로그인(OTP)같은 것들이 필요합니다.