Firefox의 CRLite: 더 빠르고 개인 정보 보호 중심의 인증서 해지 확인

2025-08-19
Firefox의 CRLite: 더 빠르고 개인 정보 보호 중심의 인증서 해지 확인

Firefox는 사용자의 브라우징 활동을 노출하지 않고 빠르고 포괄적인 인증서 해지 확인을 구현한 최초의 브라우저입니다. 이전에는 OCSP 프로토콜로 인해 사용자의 개인 정보가 유출되었습니다. Firefox의 새로운 CRLite 메커니즘은 해지된 인증서의 압축된 인코딩을 정기적으로 다운로드하여 로컬에 저장하고 업데이트함으로써 이 문제를 해결합니다. CRLite는 기존 CRL보다 대역폭 효율이 1000배 더 높으며 TLS 핸드셰이크 시간을 크게 개선합니다. Firefox는 142 버전에서 OCSP를 비활성화하여 사용자의 개인 정보 보호 및 성능을 더욱 향상시킬 것입니다.

기술