LY Corporation에서는 공인 CA가 발급한 인증서 외에도 다수의 TLS 인증서를 관리하며, 프라이빗 CA와 함께 대규모 프라이빗 클라우드를 운영하고 있습니다. 인증서 만료 및 갱신 처리는 운영 비용 상승을 초래할 뿐만 아니라, 수작업 부담 증가와 인적 오류 위험 상승이라는 도전 과제를 안고 있습니다. 이로 인해 보다 효율적인 인증서 관리 생태계 구축이 시급한 과제로 부각되고 있습니다.

이번 세션에서는 먼저 당사 프라이빗 클라우드 내 인증서 관리 현황과 기존 보안 대책을 소개합니다. 이어서, 사내 생태계에 맞게 커스터마이징된 cert-manager(쿠버네티스)를 활용한 인증서 갱신 자동화 사례를 선보입니다. 마지막으로, 자동화된 인증서 관리 인프라에 대한 향후 비전을 논의할 예정입니다.

–
당일 강연자료에 일부 오류가 있었습니다. 정정하여 사과드립니다.
수정된 자료는 아래 URL에서 확인하실 수 있습니다.
https://speakerdeck.com/lycorptech_jp/efficient-certificate-distribution-strategy-in-private-cloud