100.daum.net백과사전보안 소켓 계층인터넷상에서 데이터 통신 보안을 제공하는 암호 프로토콜. 데이터를 송수신하는 두 컴퓨터 사이, 종단 간 TCP/IP 계층과 애플리케이션 계층(HTTP, TELNET, FTP 등) 사이에 위치하여 인증, 암호화, 무결성을 보장한다. SSL은 개인정보 보호를 위해 대칭 암...백과사전 검색 더보기출처: TTA정보통신용어사전
itofk.tistory.comK의 ITFortinet 자격증 FCA - SSL VPN Part 229A. SSL VPN 구성 구성에 앞서 먼저 유저 또는 그룹을 생성하여야 합니다. 해당 강의에서는 미리 세팅을 해두었습니다. 유저 또는 그룹 생성에 관하여 자세한 내용을 확인하고 싶으시면 아래의 링크를 참고하시길 바랍니다. https://itofk.tistory.com/16 Fortinet 자격증 FCA - 네트워크 사용자 인증 Part 2 A. 유저...3시간전블로그 검색 더보기Fortinet 자격증 FCA - SSL 트래픽 검사Fortinet 자격증 FCA - SSL VPN Part 1matrix-o.tistory.com삽질블로그Nginx SSL인증을 통해 HTTPS 적용HTTPS란?하이퍼 텍스트 전송 프로토콜 보안(HTTPS)은 웹 브라우저와 웹 사이트 간에 데이터를 전송하는 데 사용되고 있는 기본 프로토콜인 HTTP의 암호화된 HTTP 프로토콜로서 안정화된 데이터 통신을 가능하게 합니다. 모든 웹 사이트는 HTTPS를 사용해야 합니다.HTTPS가 중요한 이유는?이는 HTTP의 취약점에 있습니다. HTTP 프로토콜은 서버에서 브라우저로 전송되는 정보가 암호화되지 않습니다. 즉, 데이터가 쉽게 도난당할 수 있는 위험에 항상 노출되어있습니다. 이를 HTTPS가 SSL(보안 소켓 계층)을 사용함으로써 이 문제를 해결했습니다. SSL은 서버와 브라우저 사이에 안전하게 암호화된 연결을 만들 수 있게 도와주고, 서버와 브라우저 사이에 통신을 할 때 주고받는 정보를 도난당하는 것을 막아줍니다.SSL이 뭔데?SSL은 데이터 통신을 보안하기 위해 사용되는 표준 보안 기술입니다. SSL은 웹사이트와 브라우저끼리 통신할 때 오가는 데이터를 암호화하여 중간에 누군가 조작하거나, 엿보는 것을 방지합니다.Nginx로 HTTPS적용해보기그럼 이제 Nginx로 HTTPS를 적용해보겠습니다. 저는 Nginx의 서버 OS로 Ubuntu를 사용하였습니다. 1. 도메인 구입 HTTPS를 적용하기 위해서 우선 도메인을 구입해야 하기 때문에 저는 가비아에서 도메인을 구입하였습니다. 가비아 도메인 구입화면 원하는 도메인명을 입력 후 구매해줍니다. 2. 배포한 웹 서버의 ip와 도메인 연결 저는 AWS ec2를 이용해서 배포하였기 때문에 ec2의 ip를 연결해주겠습니다. AWS ec2 생성한 ec2인스턴스의 퍼블릭 IPv4주소를 가비아에 연결해줘야합니다. 가비아 메인화면 가비8이는 HTTP의 취약점에 있습니다. HTTP 프로토콜은 서버에서 브라우저로 전송되는 정보가 암호화되지 않습니다. 즉, 데이터가 쉽게 도난당할 수 있는 위험에 항상 노출되어있습니다. 이를 HTTPS가 SSL(보안 소켓 계층)을 사용함으로써 이 문제를 해결했습니다. SSL은 서버와 브라우저 사이에 안전하게 암호화된 연결을 만들 수 있게 도와주고, 서버와 브라우저 사이에 통신을 할 때 주고받는 정보를 도난당하는 것을 막아줍니다.SSLHTTPSnginx2024.04.15keima.tistory.com전산직으로 살아남기SSL과 인증서 구조11chain)이라고 한다. 이 3개의 인증서 체인은 하위 구조의 인증서를 서명하고 상위 구조의 인증서를 참고하는 방식으로 만들어집니다. 즉 인증서 체인은 SSL 인증서(서버 인증서)에서 시작하여 ROOT 인증서로 끝나는 인증서 목록으로 구성됩니다. 3개의 인증서 체인 브라우저로 접속한 사이트에 인증서를 확인하고 싶다면...SSL인증서2024.04.17dawncode.tistory.comDev Log[Apache] 아파치 서버 SSL, 리버스 프록시 설정포트 설정(ports.conf)우선 사용하고자 하는 포트를 허용해야 한다. Listen 80: 아파치 서버가 80번 포트를 듣고 있다는 의미로 프로젝트의 포트를 적어주면 된다. IFModule: 이 태그는 해당 모듈이 활성화 되있을 때 동작한다는 의미로 기본적으로 ssl_module이 활성화되면 443번 포트를 허용한다는 것이다. ssl_module: HTTPS 통신을 위한 모듈이다. mod_guntls.c: SSL과 TLS 프로토콜을 사용하여 웹 통신을 암호화하는 데 사용되는 모듈이다. EC2서버를 사용할 때는 인바운드 설정도 같이 해주는것을 잊지 말자!모듈 설정(mods-available)나는 현재 리버스 프록시 설정을 추가적으로 할 것이기 때문에 해당 모듈들을 활성화시킬 것이다. 아파치 서버는 설정을 변경하면 리로드 또는 재시작을 해야 적용되지만 설정을 모두 끝내고 재시작을 할 것이다. # 프록시 모듈 활성화 sudo a2enmod proxy sudo a2enmod proxy_http # SSL 설정을 해야한다면 같이 활성화 해준다. # SSL 모듈 활성화 sudo a2enmod ssl 모듈을 활성화하는 방법은 아파치에서 제공하는 a2enmod 명령어를 사용해도 되고 mods-enabled 디렉토리에서 직접 심볼가상 호스트 파일 설정(sites-available)기본적으로 아파치 서버를 설치하면 000-default.conf 파일을 활성화해서 사용하고 있다. 이 원본 파일은 유지하고 카피 후 설정한 파일을 활성화 시켜줄 것이다. HTTP 설정만 해줄 것이라면 000-default.conf 파일을 카피하고, SSL설정도 같이 할 것이라면 default-ssl.conf 파일을 카피해서 사용한다. <VirtualHost *:80> ServerAdmin root@localhost ServerName test.sample.com DocumentRoot /your/path/bui리버스 프록시서버 사이에 존재하며, 서버를 대신해서 클라이언트의 요청을 받아서 처리한다. 클라이언트는 서버에 직접 접근하는 것이 아닌 리버스 프록시를 통해서 서버에 접근하고, 리버스 프록시가 서버의 응답을 클라이언트에게 전달한다. 리버스 프록시의 목적 부하 분산: 여러 서버로 요청을 분산시켜 각 서버의 부하를 줄이고, 처리 성능을 향상시킨다. (AWS 로드 밸런서) 보안: 외부에서 내부 서버에 대한 직접적인 접근을 차단해서, 내부 서버의 보안을 강화한다. SSL 암호화: 리버스 프록시에서 SSL/TLS 암호화를 처리함으로써, 내부 서버SSL 설정SSL 설정도 가볍게 확인 해보도록 하자. SSL 설정을 위해서는 default-ssl.conf 파일을 카피해서 사용하면 된다. <IfModule mod_ssl.c> <VirtualHost _default_:443> # 기존 코드는 동일하게 사용한다. # host, proxy 설정 등 SSLEngine on SSLCertificateFile /etc/ssl/public.pem SSLCertificateKeyFile /etc/ssl/privkey.pem <FilesMatch "\.(cgi|shtml|phtml|참조https://httpd.apache.org/docs/2.4/en/4우선 사용하고자 하는 포트를 허용해야 한다. Listen 80: 아파치 서버가 80번 포트를 듣고 있다는 의미로 프로젝트의 포트를 적어주면 된다. IFModule: 이 태그는 해당 모듈이 활성화 되있을 때 동작한다는 의미로 기본적으로 ssl_module이 활성화되면 443번 포트를 허용한다는 것이다. ssl_module: HTTPS 통신을 위한 모듈이다. mod_guntls.c: SSL과 TLS 프로토콜을 사용하여 웹 통신을 암호화하는 데 사용되는 모듈이다. EC2서버를 사용할 때는 인바운드 설정도 같이 해주는것을 잊지 말자!Apacheapache server아파치 서버리버스 프록시2024.04.26gencomi.tistory.com참을 수 있는 성장의 가벼움[HTTPS] SSL/TLS Handshake란?들어가며인터넷 보안은 개인, 기업, 나아가 국가적 차원에서 정보 보호와 사이버 범죄 예방에 필수적인 요소입니다. 관련 법안도 존재합니다. 개인정보를 취급하는 모든 웹사이트는 2016년 3월 22일 이후로 ⌜정보통신망법⌟ 제 28조 1항 제4호에 따라 의무적으로 HTTPS 서버를 구축해야 하며, 위반 시 3천만원 이하의 과태료가 부과됩니다. HTTPS 서버를 구축한다는 것은 SSL/TLS 인증서를 사용한다는 의미입니다. SSL/TLS는 HTTPS 통신의 핵심으로, 웹 서버와 클라이언트 간의 안전한 데이터 전송을 보장하기 위해 개발된 보안 프1. SSL/TLS Handshake를 알아보기 전에..1-1. 암호화 🔒 암호화에는 크게 대칭키 암호화(Symmetric Key Algorithm), 비대칭키 암호화(Asymmetric Key Algorithm) 방식이 있습니다. 대칭키 방식은 암호화와 복호화에 동일한 키를 사용하는 방식이고, 비대칭키 암호화는 공개키(Public Key)-개인키(Private Key)로 이루어진 한 쌍의 키로 암호화, 복호화를 하는 방식입니다. 공개키로 암호화하면 개인키로 복호화하고, 개인키로 암호화를 하면 공개키로 복호화할 수 있습니다. 개인키는 공개되면 안 되므로 비밀키(Secret Key)라고도2. SSL/TLS Handshake 🤝🏻Client Hello(Client) → Server Hello, Certificate(Server) → (Server Key Exchange(Server)) → Client Key Exchange(Client) → Key Generation(Client, Server) → Cipher Spec Exchange(Client, Server) → Finished(Client, Server) ※ figure 0-2에서 키교환 알고리즘에 대한 설명은 RSA가 기준이기 때문에 아래에서 ( )를 통해 DH 계열의 방식을 추가 설명합니다. ④3. 암호화된 데이터 송수신 🔐⑨ 세션키로 암호화한 데이터 송수신 [Application Data] SSL/TLS Handshake가 끝나면 암호화된 데이터를 주고받기 위해 '세션키'라고 불리는 '대칭키'를 사용해서 데이터를 암・복호화합니다. 앞서 SSL/TLS Handshake를 할 때는 '비대칭 암호화'로 서버를 검증하고 대칭키를 주고받았습니다. 하지만 SSL/TLS 인증이 완료된 후에 클라이언트와 서버가 실제 데이터를 주고받을 때는 '대칭 암호화'로 전환됩니다. 그 이유는 '빠른 속도'로 데이터를 송수신하기 위해서입니다. 비대칭 암호화는 연산복잡도가 크기4. 마무리HTTPS에서는 SSL/TLS Handshake를 통해 '안전한 연결'을 구축한다 지금까지 HTTPS 통신에서 클라이언트 - 서버간의 안전한 연결을 구축하는 과정을 이해하기 위해 서버가 인증서를 발급받는 과정부터 SSL/TLS Handshake하는 과정까지 세세하게 살펴봤습니다. 암호화에 대해서는 다소 추상적으로 설명했습니다. 따라서 이어지는 포스팅인 [Cipher Suite] 안전한 데이터 전송을 위한 SSL/TLS 기술 집약체에서는 HTTPS에서 사용되는 암호화 알고리즘의 종류에 대해서 알아보고, [비대칭키 알고리즘] DH, R5. ReferenceHTTPS & SSL/TLS 인증서 https://aws-hyoh.tistory.com/34 https://aws-hyoh.tistory.com/38 https://aws-hyoh.tistory.com/39 https://aws-hyoh.tistory.com/47 https://aws-hyoh.tistory.com/59 https://babbab2.tistory.com/4?category=1058182 https://babbab2.tistory.com/5?category=1058182 https://babbab2.tistory.c9⑨ 세션키로 암호화한 데이터 송수신 [Application Data] SSL/TLS Handshake가 끝나면 암호화된 데이터를 주고받기 위해 '세션키'라고 불리는 '대칭키'를 사용해서 데이터를 암・복호화합니다. 앞서 SSL/TLS Handshake를 할 때는 '비대칭 암호화'로 서버를 검증하고 대칭키를 주고받았습니다. 하지만 SSL/TLS 인증이 완료된 후에 클라이언트와 서버가 실제 데이터를 주고받을 때는 '대칭 암호화'로 전환됩니다. 그 이유는 '빠른 속도'로 데이터를 송수신하기 위해서입니다. 비대칭 암호화는 연산복잡도가 크기2024.04.04통합웹 더보기
서비스 안내스토리의 글을 대상으로 검색결과를 제공합니다.자세히보기graph-dev.tistory.comGraph 공부하는 학생NGINX로 SSL 인증서 등록해보기18GPT로 생성한 nginx 인증서 그림 간만에 가비아에서 유료 SSL 인증서를 구입했습니다. 가격은 4만 4천원(부가세 포함)입니다. 나름 제일 싼 거를 선택했고, 딱히 멀티도메인 인증서는 아니라 가볍게 테스트할 용도로 구입했습니다. 이렇게 나오는 경우가 많은데, HTTP 설정만 하면 아래와 같이 나타납니다. 검색해보면...2024.04.06티스토리 검색 더보기brunch.co.kr유민재SSL 인증서 만료 : 온라인 보호를 위한 필수 관리3사이트에 사용자가 갑자기 접속하지 못하고 사용할 수 없는 상태가 된 적이 있다. 시스템 장애? 아니면 인프라 장애? 여러 가지 가능성을 고려했지만 단순한 SSL/TLS 인증서가 만료된 것이었다. 인터넷 사업을 하다 보면 도메인을 구매한다는 것은 모두 알고 있지만 SSL/TLS 인증서를 관리해야 한다는 생각은 잘하지...인증서관리사업2024.05.04브런치스토리 검색 더보기
![[TOMCAT] 🐱 SSL / HTTPS 설정 방법 정리](https://search1.kakaocdn.net/argon/229x0_80_wr/Cxd3sh8bnYr)
![[TOMCAT] 🐱 SSL / HTTPS 설정 방법 정리](https://search3.kakaocdn.net/argon/229x0_80_wr/8yVZaAltAXD)
![[e스포츠] [스타1]진에어 SSL 클래식 2017 시즌1 일정 및 대진 안내](https://search2.kakaocdn.net/argon/229x0_80_wr/7glIBF6UrIz)
![[생생코스닥] "SSL 인증서 유효기간 1년 단축..소비자혼란 우려"](https://search3.kakaocdn.net/argon/229x0_80_wr/74YuD6MMI6i)
