OpenSSL 설정에 나오는 req, CN, SAN, KU, EKU가 무엇을 정하는지 살펴보고, 개인키와 CSR로 TLS 인증서를 만드는 흐름을 설명합니다.

OpenSSL로 RSA 개인키, CSR, 서버 인증서, 인증서 체인을 만드는 과정을 따라가며 TLS와 mTLS에서 각 파일을 어디에 쓰는지 설명합니다.

JWT의 header와 payload로 서명값을 만들고 확인하는 과정을 살펴봅니다. HS256과 RS256의 키 사용법부터 claim 검사 순서까지 설명합니다.

JWT 서명에 쓰는 HS256과 RS256을 공통 비밀번호와 도장에 비유해 비교하고, 서비스 구조에 맞는 키를 고르는 기준을 설명합니다.

개발 공부와 프로젝트 운영 과정에서 배운 내용을 이해하기 쉽게 기록하는 기술 블로그 joonlog의 주제와 글쓰기 원칙을 소개합니다.