AncomWiki

Google Trust Services 및 자체 루트 CA 운영 시작

Properties1
description구글은 HTTPS 기반 웹 보안 강화를 위해 자체 루트 인증 기관(Root CA)을 직접 운영하기로 결정했다. 이를 위해 'Google Trust Services(GTS)'를 설립했으며, 루트 인증서의 제품 내 임베딩 및 배포 지연을 보완하기 위해 GlobalSign의 기존 루트 CA(R2, R4)를 인수했다. 기존 하위 CA(GIAG2)는 유지하되, 새로운 독립 인프라로의 마이그레이션을 진행한다. 구글 서비스와 통신하는 제…

8 min read

Google Trust Services 및 자체 루트 CA 운영 시작

Source

  • Evernote/Inbox/Google Online Security Blog The foundation of a more secure web.md

Summary

구글은 HTTPS 기반 웹 보안 강화를 위해 자체 루트 인증 기관(Root CA)을 직접 운영하기로 결정했다. 이를 위해 ‘Google Trust Services(GTS)‘를 설립했으며, 루트 인증서의 제품 내 임베딩 및 배포 지연을 보완하기 위해 GlobalSign의 기존 루트 CA(R2, R4)를 인수했다. 기존 하위 CA(GIAG2)는 유지하되, 새로운 독립 인프라로의 마이그레이션을 진행한다. 구글 서비스와 통신하는 제품 개발 시 GTS 루트 인증서 포함이 필요하며, 호환성을 위해 구글이 제공하는 roots.pem 파일 사용을 권장한다.

Key Points

  • 구글은 자체 루트 CA 운영을 위해 Google Trust Services(GTS)를 설립함
  • 루트 인증서 배포 지연을 해소하기 위해 GlobalSign R2 및 R4 루트 CA 인수
  • 기존 GIAG2 하위 CA는 유지하며 새로운 독립 인프라로 점진적 마이그레이션 진행
  • 구글 서비스 연동 시 GTS 루트 인증서 포함 필요, roots.pem 파일 사용 권장

그래프 뷰

백링크