2026-10-14 Cloudflare 프록시와 인증서 EP.02 infra/cloudflare 12분
SSL/TLS 모드와 오리진 인증서 신뢰 체계
Cloudflare Full (strict)는 만료되지 않고, 공인 CA나 Origin CA가 발급했고, 호스트명이 맞는 오리진 인증서만 통과시킨다. 인증서 없음·자체 서명·Origin CA·공인 CA를 모드별로 교차해 525·526 조건과 인증서 신뢰도의 의미를 정리했다.
글 3개
자주 쓰는 태그 cloudflare infra security zero-trust networking dns warp wireguard anthropic devsecops dnsmasq routing tls
2026-10-14 Cloudflare 프록시와 인증서 EP.02 infra/cloudflare 12분
Cloudflare Full (strict)는 만료되지 않고, 공인 CA나 Origin CA가 발급했고, 호스트명이 맞는 오리진 인증서만 통과시킨다. 인증서 없음·자체 서명·Origin CA·공인 CA를 모드별로 교차해 525·526 조건과 인증서 신뢰도의 의미를 정리했다.
2026-10-14 Cloudflare 프록시와 인증서 EP.01 infra/cloudflare 7분
Cloudflare 주황 구름을 켜면 DNS가 오리진 IP 대신 Cloudflare Anycast IP를 응답하고, 브라우저는 오리진이 아닌 엣지와 TLS를 맺는다. 회색 구름과 무엇이 다른지, 인증서가 왜 바뀌어 보이는지 dig·curl·openssl로 직접 확인한 과정을 정리했다.
2026-07-15 infra/network 15분
실무에서 쓰는 네트워크 계층은 OSI 7계층이 아니라 TCP/IP 4계층이다. 각 계층은 바로 앞 계층이 풀지 못한 한계를 메우려고 생겼고, 이 구조를 이해하면 nc·traceroute·dig·curl 네 개만으로 장애가 어느 계층에서 터졌는지 빠르게 좁힐 수 있다.