2026-10-14 Cloudflare 프록시와 인증서 EP.02 infra/cloudflare 12분
SSL/TLS 모드와 오리진 인증서 신뢰 체계
Cloudflare Full (strict)는 만료되지 않고, 공인 CA나 Origin CA가 발급했고, 호스트명이 맞는 오리진 인증서만 통과시킨다. 인증서 없음·자체 서명·Origin CA·공인 CA를 모드별로 교차해 525·526 조건과 인증서 신뢰도의 의미를 정리했다.
태그 — openssl
글 2개
자주 쓰는 태그 cloudflare infra security zero-trust networking dns warp wireguard anthropic devsecops dnsmasq routing openssl
2026-10-14 Cloudflare 프록시와 인증서 EP.01 infra/cloudflare 7분
주황 구름과 회색 구름, 프록시를 켜면 달라지는 것
Cloudflare 주황 구름을 켜면 DNS가 오리진 IP 대신 Cloudflare Anycast IP를 응답하고, 브라우저는 오리진이 아닌 엣지와 TLS를 맺는다. 회색 구름과 무엇이 다른지, 인증서가 왜 바뀌어 보이는지 dig·curl·openssl로 직접 확인한 과정을 정리했다.