CertLink

표준과 신뢰

검증은 우리를 거치지 않아도 됩니다.

발급물은 국제표준 형식이라 제3자 검증기로도 확인할 수 있습니다. 아래 내용은 전부 지금 동작하는 것과 아직 안 되는 것을 있는 그대로 적은 것입니다.

직접 확인

로그인 없이 열립니다. 무엇을 확인할 수 있는지 함께 적었습니다.

검증 페이지준비 중서명·발급기관·상태·유효기간 네 가지가 한 화면에 나옵니다
v.certlink.io/v/{token}
발급기관 DID 문서준비 중서명에 쓰인 공개키. 제3자가 직접 대조할 수 있습니다
id.certlink.io/org/{slug}/did.json
폐기 상태목록준비 중취소된 증명서를 표준(Bitstring Status List)으로 공개합니다
v.certlink.io/status/{id}
발급번호로 조회QR 을 못 읽을 때 번호만으로 확인합니다
v.certlink.io/check
발급기관 프로필준비 중이 기관이 심사를 거쳤는지, 무엇을 발급했는지
v.certlink.io/issuer/{slug}

「준비 중」으로 표시된 항목 — 데모 자격증명 1건이 발급되면 실제 주소로 연결됩니다. 지금 가짜 주소를 적어 두면 열리지 않는 링크가 되고, 그건 이 섹션이 하려는 말을 정면으로 깨뜨립니다.

준수 표준

버전까지 적습니다. 「표준을 지킵니다」만 적는 것은 확인할 수 없는 말이기 때문입니다.

표준버전어디에 쓰이나
1EdTech Open Badges3.0 (context 3.0.3)발급물의 데이터 모델
W3C Verifiable Credentials2.0증명서의 공통 뼈대
서명 방식VC-JWT (RS256)발급기관 서명
발급기관 식별자did:web공개키 게시 · 키 이력 보존
폐기 목록Bitstring Status List v1.0폐기·정지를 각각 별도 목록으로 운영

폐기와 정지를 하나의 목록으로 운영하면 정지를 푸는 순간 폐기까지 풀립니다. 그래서 두 목록을 분리했습니다.

영구 검증 정책

「이 수료증이 5년 뒤에도 검증되는가」에 대한 답입니다.

검증 주소를 바꾸지 않습니다

/v/{token} 경로는 동결 대상입니다. 종이에 인쇄된 QR 은 회수할 수 없기 때문입니다.

옛 서명키를 지우지 않습니다

키를 교체해도 예전 키는 DID 문서에 남습니다. 그 키로 서명한 증명서의 검증이 계속 성공해야 합니다.

발급 시점을 각인합니다

디자인 버전과 렌더 엔진 버전을 함께 기록합니다. 몇 년 뒤에도 원본과 같은 파일이 다시 나옵니다.

기록을 덮어쓰지 않습니다

발급 원장은 추가만 됩니다. 정정도 폐기 복구도 새 기록으로 남습니다.

해지 후 발급물

  • 계약이 종료되어도 이미 발급된 자격증명의 검증 경로는 계속 동작하도록 합니다. 유지 기간과 조건은 개별 계약에서 정합니다.
  • 요청하시면 검증 최소 데이터셋(자격증명 원본 · 공개키 문서 · 상태목록)을 내보내 드리며, 이 데이터는 발급기관에 귀속합니다.
  • 발급기관의 계약이 정지·해지된 경우에도 수령자가 이미 받은 자격증명의 검증은 차단하지 않습니다.

같은 내용이 요금 안내 이용약관 제14조에도 있습니다.

수령자 개인정보

항목처리 방식
이메일증명서에는 해시 + 솔트만 담습니다. 평문은 들어가지 않습니다서명된 증명서는 나중에 고칠 수 없습니다. 한 번 담기면 영구히 남습니다
이름공개 페이지·공유 이미지는 가린 상태가 기본값입니다링크 미리보기는 크롤러가 가져가므로 접근 제한이 통하지 않습니다
실명 파일수령자 본인 링크에서만 내려받습니다공개 경로와 본인 경로를 분리했습니다
삭제 요청접수·처리합니다발급 기록의 불변성과 삭제권은 암호키 파기 방식으로 함께 지킵니다

자세한 내용은 개인정보처리방침 제3절에 있습니다.

폐기와 정정

발급된 증명서의 내용은 수정하지 않습니다. 이미 서명되었고, 이미 수령자에게 파일이 갔기 때문입니다. 화면의 값만 바꾸면 그 순간 원본과 어긋납니다.

그래서 잘못된 발급은 폐기하고 다시 발급합니다. 폐기에는 사유가 필요하고, 폐기 사실은 검증 페이지에 표시되며, 기록에 남습니다.

폐기와 정지는 다릅니다. 폐기는 취소이고 정지는 일시 중단입니다. 두 상태를 각각 다른 목록으로 운영하므로, 정지를 해제해도 폐기가 풀리지 않습니다.

아직 안 되는 것을 먼저 알려드립니다

담당자는 어차피 확인합니다. 먼저 말하는 편이 낫다고 판단했습니다.

항목현재예정
1EdTech 공식 인증 (Open Badges 3.0)미취득 구현은 완료Issuer 역할 우선 취득 목표
ISMS-P미취득도입 규모 확정 후 착수 판단
결제·구독 셀프서비스미구현계약·세금계산서로 진행
발급 API · 웹훅미구현연동 요구가 확인되는 대로
카카오 알림톡미구현 이메일만 발송채널 심사 포함 준비 중
Google 소셜 로그인미구현준비 중
CMYK · 재단선 인쇄 규격부분 300dpi 는 지원인쇄소 검수 통과를 기준으로

예정 시점을 날짜로 적지 않았습니다. 지난 날짜가 박힌 로드맵은 적지 않느니만 못하기 때문입니다. 이 표는 분기마다 갱신합니다.

보안·컴플라이언스 문의

보안성 검토 자료, 개인정보 처리 위탁 계약, 조달 서류가 필요하시면 알려 주세요. 검토에 필요한 형식으로 준비해 드립니다.

문의하기