현재 SSL/TLS 인증서는 서버 인증(serverAuth, OID 1.3.6.1.5.5.7.3.1)과 클라이언트 인증(clientAuth, OID 1.3.6.1.5.5.7.3.2)을 지원하고 있습니다. Google, Chrome 등 주요 브라우저 정책 변경에 따라 SSL/TLS 인증서는 서버 인증 EKU만 포함하여 발급 가능하며, 더 이상 클라이언트 인증 EKU는 지원되지 않습니다. 이 변화는 다목적 PKI 구조가 지닌 복잡성과 보안 리스크를 줄이기 위한 것으로, 앞으로 SSL/TLS 인증서는 서버 인증 용도로만 사용 가능합니다. |