fix(attest): 리프 인증서 검증 node:crypto 폴백 — 엣지 런타임 P-384+SHA-256 미구현

[seizeh]

무엇이

iOS 실기기 첫 attest-register 가 전부 400 attest_invalid / parse_error:Not implemented 로 거절되던 문제 수정. certSignedBy 가 WebCrypto NotSupportedError 에 한해 node:crypto 검증(DER 서명 그대로)으로 폴백한다.

원인

Apple App Attest 리프 인증서는 P-384 중간 CA 가 ecdsa-with-SHA256 으로 서명한다. Supabase Edge 런타임의 WebCrypto 는 이 조합만 미구현이라 NotSupportedError: Not implemented 를 던진다 — 2026-09-28 실기기 등록 시도(iPhone, 개발 빌드)에서 발견, 1회용 crypto-selftest 함수로 조합별 실측 후 삭제:

연산	결과
ECDSA verify P-256+SHA-256 / P-384+SHA-384	구현됨
ECDSA verify P-384+SHA-256	Not implemented ← 리프 검증
node:crypto verify P-384+SHA-256 (DER 서명 왕복)	정상 (true)
RSASSA-PKCS1-v1_5 sign (Play SA JWT)	정상

CI 의 플레인 Deno(v2.9.4)는 이 조합을 지원해서 기존 x509 체인 테스트가 통과했고, 런타임 갭이 배포 후에야 드러났다.

검증

• 기존 픽스처가 실제 Apple 체인과 같은 조합(P-384 CA 가 SHA-256 으로 리프 서명)이라 그대로 재사용 — 신규 테스트가 verifyEcdsaViaNode 를 직접 호출해 정상 서명 통과·변조 tbs 거절을 잰다(플레인 Deno 에선 폴백 분기가 안 타므로 직접 호출).
• deno test 14/14 통과, deno check 깨끗.
• 머지 전 동일 코드를 CLI 로 프로덕션에 선반영해 실기기 등록으로 확인 예정(확인 결과는 코멘트로).

🤖 Generated with Claude Code

[seizeh]

실기기 검증 완료(2026-09-28 06:36 UTC, 선반영 배포 attest-register v3·verify-location v33·verify-post-photo v39): attest-register 등록 성공 — app.device_attest_keys 1행 생성 → 직후 verify-location 에서 단언 검증 ios / pass 기록, sign_count 1 로 전진. 수정 전 같은 기기·같은 빌드는 400(parse_error:Not implemented)이었다.