자체 서명 SSL 인증서 생성기

네, 그리고 이는 예상된 동작입니다. 자체 서명 인증서는 브라우저가 이미 신뢰하는 인증 기관으로 이어지는 체인이 없으므로, 브라우저는 설계상 이에 대해 경고합니다. 로컬 개발의 경우 보통 경고를 클릭하여 통과할 수 있으며, 자신의 컴퓨터에서 경고가 사라지게 하려면 인증서를 OS나 브라우저의 신뢰된 저장소로 가져올 수 있습니다.

아니요, 최신 브라우저(2017년 이후의 Chrome, 그 이후 모든 주요 브라우저)는 호스트 이름 일치에서 일반 이름을 완전히 무시하고 Subject Alternative Names만 확인합니다. 일반 이름이 올바르더라도 일치하는 SAN 항목이 없는 인증서는 거부되므로, 이 도구는 최소 하나의 SAN 항목을 요구하며 localhost와 127.0.0.1을 미리 입력해 둡니다.

2048비트 RSA는 예측 가능한 미래에도 여전히 안전한 것으로 간주되며, 거의 모든 실제 인증 기관이 기본적으로 발급하는 방식입니다. 4096비트는 생성 속도가 느리고 모든 TLS 핸드셰이크에서 사용하는 데도 느리며, 로컬 개발이나 테스트 인증서에 실질적인 보안 이점이 없으므로, 더 많은 비트가 필요한 특별한 이유가 없다면 2048비트가 더 나은 기본값입니다.

아니요, 자체 서명 인증서는 로컬 개발, 내부 도구, 또는 테스트를 위한 것입니다. 실제 공개 사이트의 방문자는 어떤 브라우저나 OS도 기본적으로 이를 신뢰하지 않기 때문에 보안 경고를 보게 됩니다. 프로덕션 사이트의 경우 실제 인증 기관(Let's Encrypt처럼 무료인 경우도 많음)의 인증서를 사용하세요.

클라이언트 측에서 실행되도록 컴파일된 node-forge 라이브러리를 사용하여 브라우저에서 실제 RSA 키 쌍과 실제 X.509 인증서 구조를 생성한 다음, SHA-256을 사용하여 인증서 자체의 개인 키로 서명합니다(그래서 "자체 서명"이라고 합니다). 이는 인증 기관이나 openssl 명령줄 도구가 사용하는 것과 정확히 동일한 암호화 과정이며, 단지 브라우저를 벗어나지 않을 뿐입니다.