🌐[Network] SSL/TLS란 무엇일까요?

📌 Intro.

• ↘︎ SSL(Secure Sockets Layer)와 TLS(Transport Layer Security)는 인터넷 상에서 데이터를 안전하게 암호화하여 전송하기 위한 보안 프로토콜임.

✅1️⃣ SSL(Secure Sockets Layer)

• ↘︎ 정의 : 인터넷 통신에서 데이터를 암호화하고 무결성을 보장하는 보안 프로토콜임.
• ↘︎ 역할 : 중간에 데이터가 가로채지거나 조작되는 것을 방지함.
• ↘︎ 상태 : SSL은 더 이상 사용되지 않으며, TLS(Transport Layer Security)로 대체됨.

✅2️⃣ TLS(Transport Layer Security)

• ↘︎ 정의 : SSL의 후속 버전으로, 보안을 더 강화한 프로토콜임.
• ↘︎ 역할 : 서버와 클라이언트 간의 데이터 암호화 및 무결성, 인증을 제공함.
• ↘︎ 상태 : 현재 대부분의 웹사이트와 애플리케이션은 TLS 1.2 또는 TLS 1.3을 사용함.

✅3️⃣ SSL/TLS의 주요 기능.

✅4️⃣ SSL/TLS 작동 원리.

• 1. 핸드셰이크(Handshake):
  • ↘︎ 클라이언트와 서버가 보안 연결을 설정함.
  • ↘︎ 서버는 SSL/TLS 인증서를 제공하여 신뢰성을 증명함.
• 2. 암호화 키 교환:
  • ↘︎ 서버와 클라이언트는 암호화 키를 교환함.
• 3. 암호화 통신:
  • ↘︎ 데이터를 안전하게 암호화하여 주고받음.
• 4. 세션 종료:
  • ↘︎ 통신이 종료되면 암호화된 세션이 종료됨.

✅5️⃣ SSL과 TLS의 차이점.

✅6️⃣ SSL/TLS의 사용 예시.

• 1. 웹사이트 보안 : HTTPS를 통해 웹사이트와 사용자 간의 안전한 데이터 전송 보장.
• 2. 이메일 보안 : SMTP, IMAP, POP3 프로토콜에 적용.
• 3. API 통신 보안 : API 요청 및 응답 데이터 보호.

✅7️⃣ SSL/TLS 인증서.

• ↘︎ DV(Domain Validation) : 도메인 소유자 검증.
• ↘︎ OV(Organization Validation) : 조직 정보까지 검증.
• ↘︎ EV(Extended Validation) : 가장 엄격한 검증 (주소 표시줄에 초록색 자물쇠 표시).

🚀 결론

• SSL/TLS는 인터넷 상에서 안전한 데이터 통신을 위한 핵심 보안 기술임.
• HTTPS로 보호된 웹사이트는 SSL/TLS 프로토콜을 사용하여 데이터를 안전하게 암호화함.
• 현재는 TLS 1.2 또는 TLS 1.3을 사용하는 것이 권장됨.