디지털 증명서와 서명 신뢰 체인

신뢰 체인의 상단. 뿌리 CA 인증서는 자신을 서명하고 운영 체제 및 브라우저에 사전 설치됩니다. 이들은 신뢰의 최종 원천입니다 — 뿌리를 신뢰하면 그 아래에서 발급된 모든 것을 신뢰합니다.

뿌리 CA는 직접 최종 사용자 인증서를 발급하지는 않습니다. 대신 중간 CA 인증서를 발급하고, 이는 다시 최종 사용자 인증서를 발급합니다. 이는 보안 측면에서 한층 더 안전하게 합니다 — 중간이 위반되면 뿌리가 아니라 중간만 취소되면 됩니다.

서명이나 인증을 위해 사람이나 조직에 발급된 인증서. 서명을 검증할 때, 검증자는 체인을 따릅니다: 최종 사용자 → 중간 → 뿌리. 모든 링크가 유효하며 뿌리가 신뢰되면 서명이 신뢰됩니다.

RSA 2048비트는 NIST SP 800-131A에 따라 2030년 이후에 받아들여지는 최소 비트 길이입니다. ECC P-256은 더 작은 키 크기(256비트)와 더 빠른 서명을 제공하여 RSA 2048보다 3배 빠릅니다. eSign.AI는 기본적으로 ECC P-256을 사용하며, RSA를 요구하는 규제 환경에서는 RSA 3072를 사용합니다.

CA/Browser Forum 기본 기준: TLS 인증서의 최대 유효 기간은 398일입니다. eSignature 인증서의 경우: EU QTSP 인증서는 일반적으로 2-5년 유효합니다. 중국 CA 인증서: 3년. 싱가포르 Netrust: 2-3년. 만료 후에는 서명이 유효하지만, 독립적인 검증을 위해 LTV 데이터가 내장되어야 합니다.

Root CA → Intermediate CA → 서명 인증서는 표준 3단계 체인입니다. 일부 QTSP는 4단계(Root → Country → CA → 서명)를 사용합니다. 검증은 모든 중간 인증서가 사용 가능해야 합니다 — 체인 인증서가 누락되면 Adobe Reader에서 서명이 "검증되지 않음"으로 표시됩니다.

OCSP(온라인 인증서 상태 프로토콜)은 실시간으로 취소를 확인하며, 일반적으로 50-200ms의 지연이 있습니다. CRL(인증서 취소 목록)은 전체 목록(50 KB - 5 MB)을 다운로드하고 캐싱합니다. PAdES B-LT는 서명 시 OCSP 응답과 CRL을 내장하여, CA가 오프라인 상태라도 검증이 작동하도록 보장합니다.

인증서 발급은 표준 흐름을 따릅니다: 구독자는 신분증을 제출하고, CA는 신분을 확인(인터뷰, eKYC를 통해 또는 신뢰할 수 있는 대리인을 통해)하고, CA는 정의된 유효 기간 동안 인증서를 발급하고, 구독자는 안전한 매체(HSM, 토큰, 클라우드 키 백벤트)에 저장된 개인 키를 받습니다. 중국의 전자 서명 법 제15조에 따르면, CA 제공자는 SCA에서 허가를 받아야 합니다. eIDAS에 따르면, QTSP는 EU 신뢰 목록에 등록되어야 하며, ETSI 기준에 대한 감사를 받아야 합니다.

키 위협, CA 위협, 구독자 신분 위변조, 또는 조직 변경(합병, 해산)으로 인해 만료 전에 인증서가 취소될 수 있습니다. 취소 정보는 CRL(인증서 취소 목록)과/또는 OCSP(온라인 인증서 상태 프로토콜)을 통해 발표됩니다. PAdES B-LT와 B-LTA 서명은 서명 시 취소 데이터를 내장하여, CA가 더 이상 운영되지 않을 수도 있는 몇 년 후에도 검증이 작동합니다. 내장된 취소 데이터가 없으면, 인증서 만료 후 서명이 검증 불가능이 됩니다 — 전통적인 eSignature 구현에서 일반적인 실패 사례입니다.

기업 서명 프로그램은 만료일로부터 60-90일 전에 인증서 재발급을 계획해야 합니다. 봉인 문서(규제 제출, 준수 인증서)의 경우, 신뢰성 있는 신뢰 체인을 유지하기 위해 만료 전에 재발급이 발생해야 합니다. 중국의 SCA 허가된 CA는 일반적으로 3년 인증서를 발급하며, EU QTSP는 2-5년 인증서를 발급합니다. eSign.AI는 클라우드 기반 인증서의 재발급을 자동으로 관리하고, 구독자가 관리하는 인증서에 대한 알림을 보냅니다.