한줄평
“사내 인증서 발급을 자동화하려는 인프라 담당자에게 강력합니다. 다만 PKI 와 인증서 체계를 이해하고 있어야 제대로 다룰 수 있습니다.”
이런 분께 내부 TLS 인증서 발급을 자동화하려는 운영자·개발자께
좋은 점
- CLI와 HTTP API를 모두 제공해 자동화에 유리
- 내부 CA 구축과 인증서 발급을 통합 지원
아쉬운 점
- PKI·인증서 개념에 대한 사전 지식이 필요
cfssl 소개
cfssl 은 TLS 인증서를 서명·검증·번들링하는 명령줄(CLI) 도구이자 HTTP API 서버입니다. 클라우드플레어가 만든 PKI 도구 모음으로, 내부 인증기관(CA)을 세우거나 인증서를 자동으로 발급하는 파이프라인에 씁니다. 서버·서비스 간 암호화 통신을 직접 구축하는 개발자·운영자를 위한 도구입니다.
