클라이언트가 인증서 폐기 여부를 확인할 때 CRL과 OCSP의 차이로 옳은 것은?
정답 2번
CRL은 CA가 발행한 폐기 목록을 받아 대상 인증서가 들어 있는지 확인하고, OCSP는 대상 인증서 식별자로 상태를 질의한다. 어느 방식이든 응답의 서명과 최신성을 검증해야 한다. OCSP의 good 응답만으로 인증서의 이름·용도·체인 검증까지 끝나는 것은 아니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04