eMudhra SSL인증서 유출, git과 curl, 파이썬, Node를 직접 점검해 보니 기본 설정은 모두 거부했고 옛 certifi와 Node 내장 저장소는 믿었습니다
SSL인증서는 접속한 서버가 진짜 그 도메인의 서버라는 것을 CA가 서명으로 보증하는 파일입니다.클라이언트는 자기 신뢰 저장소에 있는 루트 인증서까지 서명이 이어지는지 확인합니다. 10월 28일 해커뉴스에 'Apple's git still trusts the compromised eMudhra certificates'가 올라왔습니다.eMudhra 중간 인증서 8개의 개인키가 유출됐고, 브라우저에는 차단 조치가 적용됐다는 내용입니다. 서버에서 쓰는 git, curl, 파이썬, Node는 각자 다른 신뢰 저장소를 쓸 수 있습니다.브라우저의 차단만으로 판단하기 어려워, 10월 29일(KST) Debian 13 박스에서 직접 점검했습니다. 결론부터박스 기본 설정: git, curl, 파이썬 urllib, Nod..
2026. 11. 1.
