g-pin.go.kr 사이트 (공공 ipin 발급사이트)

우선, 다양한 이용자 환경을 지원하기로 선택하시고, 실행하신 점 진심으로 감사드립니다. 예를 들어 저는 지금 우분투 리눅스에서 크롬(크로미윰) 웹브라우저로 가입을 완료하고 이 글을 쓰고 있습니다.

다만, 옥의 티라 할만한 점을 한가지 말씀드리고자 합니다.

서버인증서 발급자 문제:
www.g-pin.go.kr 서버의 인증서 발급기관(issuer)이 GPKI 로 되어있는데, GPKI는 현재 주요 웹브라우저들이 신뢰하는 인증기관이 아닙니다. 따라서 이용자의 웹브라우저는 인증서 보안경고를 띄우게 됩니다.

이런 사태는 매우 좋지 않습니다. 보안접속을 SSL/TLS 로 수행하시는 것은 매우 좋은 선택이지만, "신뢰되지 않은 인증서"라는 경고를 이용자가 무시하고 계속 진행하도록 "교육"하는 것은 더 큰 위험을 초래할 수 있습니다.

따라서, www.g-pin.go.kr 의 서버인증서는 주요 웹브라우저가 신뢰하는 인증기관 예를 들어 Verisign, Thawte 등 무수히 많은 저명 인증기관으로부터 발급받으시기 바랍니다.

자바애플렛 실행 확인 관련

자바 애플랫 코드 서명 인증서는 Thawte 가 인증서 발급자 이므로, 웹브라우저는 이 인증서를 신뢰하고, 이 애플렛 프로그램을 작성, 배포하는 자가 Dream Security 라고 확인해 줍니다.

그러나, 이용자에게 이 애플렛의 실행을 허용할지 여부를 묻는 단계가 나옵니다. 이점을 미리 안내하고 이용자가 사전에 예상할 수 있도록 하는 것이 좋습니다.

웹페이지에는 아무런 안내도 없고, 약관에 동의하고 ipin 신청 버튼을 누르면 난데 없이 자바 애플렛 실행을 허용하겠는가 라는 보안경고창이 뜨는데, 이런 방식의 서비스 제공은 그다지 바람직하지 않습니다.

자바 애플렛이 실행되는 단계에서, 또다시 웹사이트 서버인증서를 신뢰할 수 없다는 경고가 다시 나타납니다. 앞서 말씀드린 대로 발급자가 GPKI 이므로 웹브라우저도 믿지 못하고, 자바 애플렛도 이용자에게 이점(믿을 수 없는 웹사이트에서 실행하는 자바 애플렛이라는 점)을 경고하는 것입니다.

개선 방법은 간단합니다.

(1) g-pin.go.kr 웹 서버의 SSL 인증서 발급기관을 신뢰할 수 있는 인증기관으로 바꾸시고.

(2) I-pin 신청버튼을 누르면, 자바 애플렛이 실행되고, 이 애플렛은 Dream Security, Inc. 가 배포하는 것이라는 점을 미리 이용자에게 안내해 주시기 바랍니다.

이런 사소한 수정만 해 두시면, 공공 I-pin 서비스는 그야말로 모범적이고 세련된 서비스로 칭송받을 것입니다.

개편 일정을 조속히 알려주시기 바랍니다. 이상 말씀드린 수정이 완료되는 대로 오픈웹 사이트에 모범 사례로서 소개하고 싶습니다.

다시한번, 다양한 이용환경 지원에 힘써 주신점 깊이 감사드립니다.

김기창 올림

http://openweb.or.kr

그게... 사실 기본적인 것인데.
http://validator.w3.org/ 검사는 대체로 잘 통과되는군요.
가로로 펼쳐지는 메뉴이지만, 메뉴 세로폭이 약간 넓은 편이고 사라지지 않으니 큰 불편없고,
오른쪽 네비게이터가 가끔 게시물의 글을 가리기도 하고, 게시판에 글이 pre 태그로 되어 있어서
경우에 따라서 가로 스크롤바가 등장하기도 하고.. ㅎㅎㅎ
팝업창 안 뜨니 좋군요.(원래 이게 당연한 건데..ㅎㅎㅎ)

게시판의 글자 색이 회색으로 되어 있어서.....
아래 주소 부분이 이미지로 되어 있어서 글자가 잘 안보이는군요.

들어가니까 보안솔루션(Active X control) 먼저 깔라는뎁쇼??