📖 용어사전

cipher suite

TLS 연결에서 사용할 암호화 알고리즘 조합

SNI

한 IP에서 여러 HTTPS 도메인을 구분하는 기능

certificate expiration

인증서 유효기간이 끝나 브라우저 신뢰를 잃는 상태

certificate renewal

만료 전에 새 인증서를 발급해 교체하는 작업

auto renewal

인증서 만료 전에 시스템이 자동으로 갱신하는 기능

mixed content

HTTPS 페이지가 HTTP 자원을 불러와 보안 경고가 발생하는 상태

secure cookie

HTTPS 연결에서만 브라우저가 전송하도록 설정한 쿠키

HttpOnly

JavaScript가 쿠키를 읽지 못하게 하는 보안 속성

SameSite

다른 사이트에서 쿠키가 전송되는 범위를 제한하는 속성

HSTS

브라우저가 일정 기간 해당 도메인에 HTTPS만 사용하도록 강제하는 정책

TLS 1.2

현재도 널리 지원되는 현대적인 TLS 프로토콜 버전

TLS 1.3

더 빠르고 강한 보안을 제공하는 최신 TLS 계열 버전

self-signed certificate

공인 CA 없이 서버가 스스로 서명해 만든 인증서

certificate error

만료·도메인 불일치·신뢰 실패 등으로 인증서를 거부하는 오류

hostname mismatch

인증서 도메인과 실제 접속 도메인이 다른 오류

wildcard certificate

*.example.com처럼 여러 하위 도메인을 보호하는 인증서

SAN

하나의 인증서가 보호할 여러 도메인 이름을 기록하는 필드

OCSP

인증서가 폐기됐는지 온라인으로 확인하는 프로토콜

certificate revocation

유효기간 전이라도 인증서를 더 이상 신뢰하지 않게 하는 조치

HTTPS redirect

HTTP 접속을 자동으로 HTTPS 주소로 이동시키는 설정

배포

개발한 웹사이트를 실제 사용자가 접속하는 서버 환경에 반영하는 작업

DevOps

개발과 운영을 자동화·협업해 배포 속도와 안정성을 높이는 문화와 방법

CI

코드 변경 때마다 자동으로 빌드·테스트해 통합 문제를 빨리 찾는 방식

CD

검증된 코드를 자동 또는 반자동으로 운영 환경까지 전달하는 방식

CI/CD

코드 통합·테스트·빌드·배포를 자동화하는 전체 파이프라인

파이프라인

테스트·빌드·배포 작업을 순서대로 자동 실행하는 흐름

빌드

개발 소스를 실행·배포 가능한 결과물로 변환하는 과정

artifact

빌드 후 생성되는 배포용 파일이나 패키지

release

사용자에게 제공할 특정 버전의 기능과 수정사항 묶음

rollback

문제가 생긴 새 배포를 이전 정상 버전으로 되돌리는 작업