사과 냄새나는 IT이야기 TAESTORY,

로그 확인 중 바로 JWT 토큰을 Decode해서 특정 값을 확인할 필요가 있어 jwt-decode 패키지를 사용해봤습니다. jwt-decode는 서명을 검증하지않고 단순히 디코딩하기에 단순 디코딩 용도로 사용하는데 적합합니다. jwt-decode는 Node.js 라이브러리입니다. 사용 전 Node.js 설치가 필수입니다.아래 과정은 Node.js 설치가 된 것을 전제로 합니다. 1. 패키지 설치npm install jwt-decode 2. 기본 사용법const jwtDecode = require('jwt-decode');// 디코딩할 JWT 토큰const token = 'your-jwt-token-here';// JWT 디코드const decoded = jwtDecode(token);console.lo..

WSL이 도입되면서 Windows 환경에서도 리눅스 개발환경을 구축해서 이용하고있지만, Windows에 마운트 된 네트워크 드라이브가 WSL에서는 잡히지 않아 이를 해결한 방법을 정리했습니다. 1. 네트워크 드라이브 확인Windows 명령 프롬프트 (CMD)에서 net use 명령어를 입력해 네트워크 드라이브가 올바르게 설정되어 있는지 확인합니다.만약 드라이브가 연결되어있다면 아래와 같은 결과 메시지가 출력됩니다.Status Local Remote Network----------------------------------------------------------------------------------------OK O:..

도메인의 이력을 조사하다 특정 도메인의 SSL / TLS 인증서 발급 조회를 제공하는 crt.sh 사이트를 알게되었습니다.crt.sh는 인터넷 상의 공개된 SSL/TLS 인증서 정보를 검색하고 열람할 수 있는 서비스로, Certificate Transparency 로그를 기반으로 특정 도메인과 연관된 인증서 발급 내역을 확인할 수 있도록 지원합니다. 이를 통해 도메인 소유자는 자신의 도메인에 대해 발급된 모든 인증서를 모니터링하고, 승인되지 않은 인증서 발급 여부를 감시할 수 있습니다. 또한 도메인과 관련된 서브도메인 정보를 수집하거나, 인증서 발급 내역을 분석하는 데 활용됩니다.  사이트 접속 후 도메인을 입력하면 다음과 같이 해당 도메인의 인증서 발급 이력이 조회됩니다. 10여년 전의 자료도 조회가 ..

sitemap.xml은 웹사이트의 구조를 검색 엔진에 효율적으로 전달하기 위해 사용되는 XML 형식의 파일입니다. 이 파일은 검색 엔진 크롤러(예: Googlebot)가 사이트의 페이지를 더 잘 이해하고 인덱싱할 수 있도록 돕는 역할을합니다. 아래에서 sitemap.xml에 대한 주요 개념과 작성 방법을 설명하겠습니다. 1. Sitemap이란?Sitemap은 웹사이트의 페이지 목록을 제공하는 파일로, 검색 엔진 크롤러가 사이트의 컨텐츠를 쉽게 탐색하고 인덱싱할 수 있게 합니다.보통 sitemap.xml이라는 이름으로 저장되며, 사이트의 루트 디렉토리에 위치합니다.예: https://www.gabia.com/sitemap.xml 2. Sitemap이 중요한 이유효율적인 크롤링검색 엔진은 사이트의 모든 페이..

.crt 또는 .cer인증서 파일로, X.509 형식을 따름PEM(Base64) 또는 DER(바이너리) 형식으로 저장.key개인 키 파일로, 서버에 설치하여 암호화/서명에 사용.pem인증서와 개인 키를 Base64 형식으로 저장한 파일인증서 체인을 포함할 수 있음.pfx 또는 .p12개인 키와 인증서를 하나의 파일로 패키징한 바이너리 형식주로 Windows 환경에서 사용.ca-bundle인증서 체인을 포함한 파일로, Intermediate Certificate를 포함

1. 인증 범위에 따른 분류Domain Validation (DV) 인증서도메인 소유권만 확인하여 발급간단하고 발급이 빠름개인 웹사이트나 소규모 비즈니스에 적합Organization Validation (OV) 인증서도메인 소유권 외에도 조직(회사)의 신원을 검증기업 정보가 포함되어 신뢰도가 높음중소기업, 상업용 웹사이트에서 주로 사용Extended Validation (EV) 인증서가장 엄격한 검증 과정을 거침웹 브라우저 주소창에 기업 이름을 표시(현재는 주소창 표시가 축소된 경우도 있음)대기업, 금융기관, 전자상거래 사이트에서 주로 사용 2. 사용 목적에 따른 분류Single Domain Certificate단일 도메인에만 적용 가능예: www.example.com만 인증 가능Wildcard Cert..

TLS(Transport Layer Security)는 인터넷 상에서 보안을 제공하기 위한 암호화 프로토콜입니다. 과거엔 SSL 이라고 불렸고 현재는 TLS가 표준으로 사용되고 있습니다.TLS를 적용하기 위해서는 인증서가 필요한데, 인증서의 구성 요소에 대해 정리해봤습니다.TLS 인증서 구성 요소Root Certificate (루트 인증서)신뢰할 수 있는 인증 기관(CA, Certificate Authority)이 발급한 최상위 인증서.웹 브라우저나 운영 체제에 기본적으로 포함되어 있으며, 인증 경로의 최상단에 위치.Root CA의 신뢰는 TLS 인증 체계의 기반이 됩니다.Intermediate Certificate (중간 인증서)Root CA에서 직접 발급하지 않고, Root CA가 중간 CA를 통해 ..

Notion이 대중화되면서 많은 기업 혹은 개인이 Notion을 통해 문서를 작성하고 공유하는 것의 편안함을 경험하였지만, Notion이라는 플랫폼에 종속된다는 우려를 하는 일부 의견도 있습니다. 회사의 민감한 정보를 Notion에 작성하긴 곤란하지 않겠냐.. 라는 의견도 있습니다.그렇게 생각할 수도 있겠다 싶기도해서, 그런 분들을 위한 대안을 소개해드립니다. Docmosthttps://github.com/docmost/docmostDocmost는 오픈소스 협업 위키 및 문서화 소프트웨어입니다. Confluence와 Notion의 대안으로 개발이 진행되고있는 프로젝트입니다.특징실시간 협업다이어그램공간권한 관리그룹코멘트페이지 이력검색파일 첨부 스크린샷을 보면 알 수 있듯 Notion과 비슷한 UI를 채택하..