서버 설정

웹 서버 설정을 반영하기 전에 확인해 두면 좋은 항목을 모았습니다. Basic 인증용 .htpasswd 파일 생성, .htaccess 문법 검사, Content-Security-Policy 작성 내용 확인, 운영 중인 사이트가 반환하는 보안 헤더 진단, PEM 형식의 SSL/TLS 인증서를 붙여넣어 주체·유효기간·SAN 등을 분석하는 기능에 더해, CA에 제출하기 전 CSR(인증서 서명 요청)을 디코딩하는 도구도 제공합니다.

.htpasswd 파일 생성기

Apache와 Nginx의 Basic 인증에 사용하는 .htpasswd 파일을 브라우저에서 안전하게 생성합니다. bcrypt, APR1-MD5, SHA-1을 지원하며 비밀번호는 서버로 전송되지 않습니다.

CSP 헤더 검증기

Content-Security-Policy 헤더 값을 붙여넣으면 지시문과 소스 값을 한 번에 검증합니다. unsafe-inline 같은 위험한 설정, default-src 미지정, 지시문 이름의 오타 등을 감지하고, 각 지시문에 허용된 소스를 시각적으로 보기 좋게 정...

보안 헤더 검사기

사이트 URL을 입력하면 HSTS, CSP, X-Frame-Options 등 주요 보안 헤더의 설정 상태를 진단합니다. 누락되었거나 설정이 미흡한 항목을 목록으로 보여주고 개선 방법도 함께 확인할 수 있습니다.

X.509 인증서 디코더 (SSL 인증서 분석)

PEM 형식의 SSL/TLS 인증서를 붙여넣기만 하면 발급자, 유효기간, SAN, 일련번호, 공개키 알고리즘, SHA-1/SHA-256 지문을 즉시 분석합니다. 자체 서명 인증서와 내부 CA 인증서도 오프라인으로 확인할 수 있는 무료 도구입니다.

CSR(인증서 서명 요청) 디코더

PEM 형식의 CSR(인증서 서명 요청)을 붙여넣기만 하면 신청 예정인 CN·SAN·조직명·공개 키 알고리즘을 CA 제출 전에 확인할 수 있습니다. 입력 실수를 사전에 발견하는 데 도움이 되는 무료 도구입니다.

.htaccess 구문 검사기

.htaccess 파일 내용을 붙여넣기만 하면 블록 태그 닫힘 누락, 디렉티브 이름 오타, RewriteRule 인수 부족, 규칙이 없는 RewriteCond 등 흔한 실수를 즉시 찾아냅니다.