Web Crypto API 기반 X.509 체인 검증 로직의 세분화를 통한 디버깅 가시성 확보

Context

기존 x509Lab의 단순한 'Signature FAIL' 메시지로 인한 인증서 체인 오류 원인 파악의 어려움 발생. 구체적인 실패 지점과 이유를 알 수 없는 불투명한 검증 구조로 인한 디버깅 병목 지점 존재.

Technical Solution

• 검증 엔진을 Validity, CA Flags, DN Matching, Signatures, Path Length, Key Usage 등 8가지 독립적 검증 단계로 분리 설계
• 각 단계별 실패 시 해당 인증서 객체와 매칭되는 구체적 실패 원인을 추출하는 Granular Verification 로직 구현
• 사용자 제공 힌트 시스템을 통해 만료일 초과나 Issuer/Subject 불일치와 같은 구조적 결함을 즉시 식별 가능케 함
• Web Crypto API를 통한 100% Local Execution 구조로 인증서 및 개인키의 서버 전송을 배제한 Zero-Trust 보안 설계
• 검증 결과의 텍스트 리포트 추출 기능을 통한 팀 간 협업 및 트러블슈팅 커뮤니케이션 비용 최적화