요약

  • RIPE 93 발표에서 RIPE NCC는 자원이 없는 일부 CA가 검증기에는 나타나지 않지만 게시 서비스에는 흔적이 남아 있다고 말했다.
  • 이 데이터 때문에 검증 주체는 추가 파일을 내려받는다. RIPE NCC는 정리 중이며 대상 수와 전송량은 공개하지 않았다.

검증기 화면에서 사라진 인증기관이 저장소에서도 떠난 것은 아니다. RIPE NCC가 밝힌 RPKI 운영의 틈은 바로 여기에 있다. 자원이 없는 일부 CA는 검증 결과에 나타나지 않지만, 게시 서비스에는 내용이 남아 있다. 그 내용은 여전히 검증 주체에게 내려간다.

10월 28일 RIPE 93 라우팅 워킹그룹에서 Tim Bruijnzeels는 이 잔여 데이터가 추가 다운로드를 유발하며 정리 작업이 진행 중이라고 설명했다. 검증기의 목록과 게시 저장소의 파일 목록은 같은 장부가 아니다. 전자가 비었다고 후자의 청소가 끝난 것은 아니다.

RIPE NCC의 Publish in Parent 약관은 해당 저장소가 인증서, 인증서 폐기 목록, 서명된 RPKI 객체를 공개적으로 제공하는 장소라고 명시한다. 검증 판단 이전에 실제 파일을 전달하는 운영 표면이다. 쓸모가 사라진 흔적도 남아 있으면 전송 비용을 만든다.

같은 발표에는 9월에 비정상 위임 CA 35개의 인증서를 철회했다는 보고도 있다. 그것은 별도의 90일 정책에 따른 조치다. Bruijnzeels는 현재 남은 무자원 CA 데이터가 그 35개에서 왔다고 특정하지 않았다. 인증서 철회와 게시물 삭제를 한 번의 완료 처리로 셈할 수 없는 이유다.

공개 설명에는 잔여 CA의 수와 추가 전송 바이트가 없다. 저장소 목록과 정리 전후의 전송 측정치가 나오면 비용의 크기를 알 수 있다. 지금 확인되는 사실은 RIPE NCC가 추가 다운로드와 미완료 정리를 직접 인정했다는 점이다.