TL;DR

  • IETF가 표준화 중인 device-attest-01 ACME 챌린지에 맞춰, Linux용 도구 모음 Attezt가 기기 결합 인증서 발급과 추출할 수 없는 서명 인증서 제시를 지원함.
  • device-attest-01은 조직이 기기에 결합된 인증서를 발급하고, 기기가 의도된 장치 밖으로 추출할 수 없는 서명 인증서를 제시하게 하는 방식임.
  • 이 방식은 강한 기기 신원 확인을 적용하는 상호 TLS(mTLS) 역방향 프록시 구성에 유용함.
  • Attezt는 ACME 클라이언트, 간단한 인벤토리 시스템 지원이 포함된 증명 서버, PKCS#11 에이전트로 구성됨.
  • 발표는 새 ACME 챌린지와 증명 서버의 작동 방식, Attezt의 구성을 소개함.

발표 정보

  • 발표자: Morten Linderud.
  • 행사·분류: asg2026-eng, Day 1.
  • 영상 길이: 23분이며, 게시 날짜는 2026-09-30, 표시된 조회 수는 76임.

`device-attest-01` ACME 챌린지

  • IETF가 새로운 ACME 챌린지인 device-attest-01을 표준화 중임.
  • 이 챌린지는 조직이 기기에 결합된 인증서를 발급하고, 기기가 원래 의도된 장치 밖으로 추출할 수 없는 서명 인증서를 제시하도록 지원함.
  • 강한 기기 신원 확인이 필요한 상호 TLS(mTLS) 역방향 프록시 구성에 유용함.

Attezt 도구 모음

  • Attezt는 Linux에서 새로운 device-attest-01 ACME 챌린지를 처리하기 위한 도구 모음임.
  • 구성 요소는 ACME 클라이언트, 간단한 인벤토리 시스템 지원을 제공하는 증명 서버, PKCS#11 에이전트임.
  • 세 구성 요소가 함께 Linux에서 해당 ACME 챌린지를 지원함.
  • 소스 코드: Attezt GitHub 저장소.

발표 내용과 라이선스

  • 발표는 새 ACME 챌린지를 소개하고, 증명 서버가 작동하는 방식을 간략히 설명하며, Attezt의 작동 방식을 다룸.
  • 영상과 자료는 Creative Commons Attribution 4.0 International 라이선스에 따라 공개됨.
  • 영상 형식은 AV1, MP4, WebM이며, 영상 다운로드는 1080p와 576p 해상도로 제공됨.
  • 오디오는 MP3와 Opus 형식으로 제공됨.