브라우저 인증서는 브라우저 저장소1에 인증서를 저장하여 사용하는 방식을 의미합니다.
별도의 설치 프로그램 없이 인증서를 사용할 수 있습니다.
브라우저 인증서는 웹 사이트마다 그리고 브라우저마다 별도로 저장되어 사용됩니다. 따라서 여러 웹 사이트에서 브라우저 인증서를 사용하려면 각 사이트 마다 브라우저 인증서를 저장해야 합니다. 한 번 브라우저 인증서를 저장하면 브라우저 쿠키(Cookie)2를 삭제하기 전까지 계속 사용할 수 있습니다.
- 브라우저인증서란?
ㆍ 하드디스크, 이동식디스크에 있는 공동인증서를 브라우저에 저장하는 것으로 사용자 PC에 공동인증서 사용을 위한 별도 프로그램을 설치할 필요가 없는 방식입니다.
ㆍ 최초 1회만 인증서를 브라우저(Internet Explorer, Chrome, FireFox, Safari 등)에 변환ㆍ저장하면 계속 사용이 가능합니다.
ㆍ 금융결제원의 클라우드 서비스를 이용하면 인증서를 브라우저에 저장하지 않고 어디서든 사용할 수 있습니다.
ㆍ 브라우저인증서 사용 방법에는 두가지가 있으며, 기존 공동인증서를 브라우저인증서로 변환하여 사용하는 방법과 브라우저인증서를 신규 발급 받아 사용하는 방법이 있습니다.
2. 역할 및 기능
1) 데이터 암호화
사용자가 웹사이트에 입력하는 개인 정보(예: 비밀번호, 신용카드 정보)를 암호화하여 안전하게 전송할 수 있게 합니다.
2) 서버 신원 확인
브라우저는 웹사이트가 신뢰할 수 있는 인증 기관(CA, Certificate Authority)에 의해 발급된 인증서를 사용하고 있는지 확인합니다.
이를 통해 사용자는 접속한 사이트가 신뢰할 수 있는 사이트인지 알 수 있습니다.
3) 무결성 보장
데이터가 전송 중에 변조되지 않았음을 보장합니다.
3. 브라우저 인증서 작동 원리
1) 사용자가 웹사이트에 접속하면, 브라우저는 서버로부터 SSL/TLS 인증서를 요청합니다.
2) 서버는 자신의 인증서를 브라우저에 전달하고, 브라우저는 이를 인증 기관(CA)을 통해 검증합니다.
3) 인증서가 신뢰할 수 있으면, 브라우저와 서버는 암호화된 연결을 설정하여 안전한 통신을 시작합니다.
4) 브라우저 주소창에 자물쇠 아이콘이 표시되면 해당 사이트가 안전하다는 것을 의미합니다.
- 브라우저인증서 사용 시 유의사항
ㆍ 웹 브라우저 내에 저장되므로 타 브라우저간에 연동(호환)되지 않습니다.
ㆍ 웹 브라우저 초기화 및 캐쉬 삭제 시 등록된 인증서가 삭제됩니다.
ㆍ 공동인증서를 금융결제원 클라우드 서비스를 이용하여 필요할 때마다 내려 받아 이용할 수 있습니다.
브라우저인증서 등록은 어떻게 하나요?
① 공동인증서 로그인 창의 인증서 리스트 영역에 공동인증 파일묶음(signCert + signPri.kry) 이나 변환된 인증 파일(*.pfx, *p12)을 등록 합니다.
② 인증서 암호를 입력한 후 [입력완료] 버튼을 클릭하면 로그인 및 인증서 등록이 완료됩니다.
- 인증서 위치 확인
C: \Users\(사용자ID)\AppData\LocalLow\NPKI\yessign\USER\
C: \Program Files\NPKI\yessign\
브라우저인증서 변환
① 인증서 변환 프로그램을 다운로드하여 설치하고, 실행합니다.
② 확인된 인증서를 선택한 후 인증서 암호를 입력하고, [변환] 버튼을 클릭합니다.
③ 변환된 인증서(pfx) 파일의 저장 위치를 선택하여 [저장] 버튼을 클릭하여 변환을 완료합니다.
※ 인증서 변환 프로그램 위치
인증서 입력 화면의 오른쪽에 브라우저 인증서 이용안내 하단의 프로그램 다운로드
※ 주의 사항 브라우저 쿠키 및 사이트 데이터를 지우면 브라우저 저장소에서 인증서가 삭제됩니다.
브라우저 쿠키 및 사이트 데이터를 지우는 것은 브라우저 인증서를 삭제하는 방법으로 자세한 내용은 아래의 브라우저 인증서 삭제하기 장에 설명되어 있습니다.
브라우저 인증서 삭제하기
브라우저 인증서 삭제는 앞서 언급했던 브라우저의 쿠키 및 사이트 데이터 삭제를 통해 가능합니다.
현재 많이 쓰이는 브라우저의 쿠키 및 사이트 데이터 삭제 방법은 아래와 같습니다.
1) Chrome
① 오른 쪽 상단의 더 보기 버튼을 선택합니다.
② 도구 더 보기 > 인터넷 사용 기록 삭제를 선택합니다.
③ 상단의 기간을 설정합니다. 모두 지우시려면 전체를 선택하세요.
④ 쿠키 및 사이트 데이터에 체크하세요.
⑤ 인터넷 사용 기록 삭제를 선택하세요
2) Safari
① 상단의 인터넷 사용 기록 > 인터넷 사용 기록 삭제를 선택하세요.
② 기간을 설정합니다. 모두 지우시려면 전체를 선택하세요. ③ 인터넷 사용 기록 삭제를 선택하세요.
3) Edge
① 오른쪽 상단의 즐겨찾기 > 인터넷 사용 기록 을 선택합니다.
② 인터넷 사용 기록 삭제를 선택합니다.
③ 쿠키 및 사이트 데이터에 체크하세요.
④ 인터넷 사용 기록 삭제를 선택하세요.
4) Internet Explorer
① 오른쪽 상단의 설정 > 인터넷 옵션을 선택합니다.
② 일반 탭을 선택합니다.
③ 인터넷 사용 기록에서 삭제를 선택합니다.
④ 쿠키 및 사이트 데이터에 체크하세요.
⑤ 삭제를 선택하세요.
⑥ 적용 및 확인 버튼을 선택하세요.
기타 다른 브라우저도 마찬가지로 브라우저 쿠키 및 사이트 데이터를 삭제하면 브라우저 인증서가 삭제됩니다.
브라우저에서 인증서 오류가 발생하면, 이는 사이트의 인증서가 만료되었거나 신뢰할 수 없는 기관에서 발급된 경우일 수 있습니다.
이런 경우 사용자 정보가 노출될 위험이 있으므로 주의가 필요합니다.
브라우저 인증서는 웹 보안의 핵심 요소로, 안전한 인터넷 사용을 위해 중요한 역할을 합니다.
