반응형 SubCA1 [리눅스 보안] 실무 정석! Root CA와 Sub CA (2-Tier) 완벽 구축 및 명령어 해부 안녕하세요! 오늘은 회사 내부망이나 서비스 인프라를 구축할 때 필수적인 '사설 인증기관(CA, Certificate Authority)'을 리눅스에서 만드는 방법을 알아보겠습니다.단순히 CA를 하나만 만들지 않고, 실무(Enterprise) 환경의 정석인 2-Tier(Root CA - Sub CA) 구조로 구축하는 방법과 각 명령어의 의미를 아주 쉽게 풀어서 설명해 드릴게요.1. 왜 CA를 두 개(Root와 Sub)로 나눌까요?가장 큰 이유는 '보안과 복구(Resilience)' 때문입니다.🏢 쉬운 비유: 대법원과 동사무소Root CA (대법원): 절대 털리면 안 되는 최고 권위 기관입니다. 평소에는 금고(오프라인)에 넣어두고, Sub CA를 만들 때만 잠깐 꺼내 씁니다.Sub CA (동사무소): 실제.. 2026. 6. 5. 이전 1 다음 반응형