객체 식별자

최근 업데이트: September 25, 2025
모든 문서 보기

객체 식별자 (OID)는 웹 PKI 내의 다양한 객체를 고유하게 식별하는 데 사용되는 점(.)으로 구분된 숫자 열입니다. 예를 들어, X.509 인증서 내의 모든 확장은 OID로 고유하게 식별됩니다. OID 2.5.29.15는 키 용도 확장을 나타냅니다. 마찬가지로, OID 2.23.140.1.2.1은 인증서 정책 확장 필드 내부에 포함되어 해당 인증서가 CA/브라우저 포럼의 “도메인 검증(Domain Validated)” 기준에 따라 검증되었음을 나타낼 수 있습니다.

이 페이지에서는 Let’s Encrypt에서 사용하는 OID를 열거하고, 각 OID의 의미와 사용처를 안내합니다.

OID설명
1.3.6.1.4.1.44947인터넷 보안 연구 그룹. 모든 ISRG OID의 상위 아크(분기)입니다.
1.3.6.1.4.1.44947.1할당된 의미 없음. 이 레거시 OID는 단독으로는 특별한 용도가 없습니다.
1.3.6.1.4.1.44947.1.1할당된 의미 없음. 이 레거시 OID는 단독으로는 특별한 용도가 없습니다.
1.3.6.1.4.1.44947.1.1.1ISRG 도메인 검증. 이 레거시 OID는 CA/BF 도메인 검증 인증서 정책 OID인 2.23.140.1.2.1과 같은 역할을 했습니다. 과거에는 발급용 중간 인증서에 이를 포함했으나, 인증서 크기를 줄이기 위해 중단했습니다.
1.3.6.1.4.1.44947.2Let’s Encrypt 신뢰 앵커 ID. 모든 “신뢰 앵커” (CA 키 쌍)의 상위 아크입니다. 신뢰 앵커 식별자 및 머클 트리 인증서 인터넷 초안에서 사용할 수 있습니다. 이 아크에 속한 OID는 대개 발행일 순으로 할당됩니다.
1.3.6.1.4.1.44947.2.1ISRG Root X1
1.3.6.1.4.1.44947.2.2Let’s Encrypt Authority X1
1.3.6.1.4.1.44947.2.3Let’s Encrypt Authority X2
1.3.6.1.4.1.44947.2.4Let’s Encrypt Authority X3
1.3.6.1.4.1.44947.2.5Let’s Encrypt Authority X4
1.3.6.1.4.1.44947.2.6ISRG Root X2
1.3.6.1.4.1.44947.2.7Let’s Encrypt E1
1.3.6.1.4.1.44947.2.8Let’s Encrypt E2
1.3.6.1.4.1.44947.2.9Let’s Encrypt R3
1.3.6.1.4.1.44947.2.10Let’s Encrypt R4
1.3.6.1.4.1.44947.2.11Let’s Encrypt E5
1.3.6.1.4.1.44947.2.12Let’s Encrypt E6
1.3.6.1.4.1.44947.2.13Let’s Encrypt E7
1.3.6.1.4.1.44947.2.14Let’s Encrypt E8
1.3.6.1.4.1.44947.2.15Let’s Encrypt E9
1.3.6.1.4.1.44947.2.16Let’s Encrypt R10
1.3.6.1.4.1.44947.2.17Let’s Encrypt R11
1.3.6.1.4.1.44947.2.18Let’s Encrypt R12
1.3.6.1.4.1.44947.2.19Let’s Encrypt R13
1.3.6.1.4.1.44947.2.20Let’s Encrypt R14
1.3.6.1.4.1.44947.2.21ISRG Root YE
1.3.6.1.4.1.44947.2.22ISRG Root YR
1.3.6.1.4.1.44947.2.23Let’s Encrypt YE1
1.3.6.1.4.1.44947.2.24Let’s Encrypt YE2
1.3.6.1.4.1.44947.2.25Let’s Encrypt YE3
1.3.6.1.4.1.44947.2.26Let’s Encrypt YR1
1.3.6.1.4.1.44947.2.27Let’s Encrypt YR2
1.3.6.1.4.1.44947.2.28Let’s Encrypt YR3