시스템내의 Root 인증서 확인하기
Apr 11, 2023
뜬금없이 갑자기 슬랙에서 저런 이메일이 왔다고 또 다른 관리자가 알려줬다.
사실 별거 없는게, 그냥 적당히 최신버전만 잘 유지해도 그냥 일반 인증서도 아닌 루트 인증서 때문에 문제되진 않는다.
왜냐하면 어느날 갑자기 루트인증서가 변경되는일은 없기 때문이다.
그래도 혹시나 해서 확인은 해보려고 코드를 확인하기로 했다.
굉장히 짧은 코드인데, 위와 같은 코드를 실행하면 시스템내에 있는 루트 인증서들을 읽어서 그 인증서에서 발급자들과 인증서 이름을 확인해준다.
내용이 너무 길어서 읽기 힘드니까, 출력은 text파일로 출력하도록 코드를 수정했다. ( 오리지날 코드는 chatGPT )
우선, 출력된 데이터를 보면 슬랙에서 이메일 보낸대로 ISRG Root X1이 확인된다.
그다음에 인상적인것 몇가지를 보면, 우선 “한국 CA”는 유일하게 네이버가 존재하고,(네이버 화이팅) 구글은 여러개의 CA로 등록되어 있는것을 알 수 있다.