@ SSL / TLS 상세 동작 과정, 절차 [ TLS/SSL 동작 개요 ] [ SSL/TLS의 Full Handshake 절차 : RSA 키 교환 방식 ] Client Hello : 지원 가능한 {암호방식, 키교환방식, 서명방식, 압축방식}을 서버에 알린다. Server Hello : 지원 가능한 {암호방식, 키교환방식, 서명방식, 압축방식}을 응답한다. 이때 새로운 Session ID를 할당한다. Server Certificate(Optional) : 서버측 RSA 암호용 공개키가 저장된 공인인증서를 보낸다. Server Certificate(Optional) : 추가적인 키 값을 보낸다. Certificate Request(Optional) : 사용자 PC 인증서를 요구할 때 전송한다. Server..

@ SSL (Secure Socket Layer) 이란? - 넷스케이프사가 개발한 인터넷 상에서 정보를 암호화하여 송/수신하는 프로토콜, 현재 인터넷에서 널리 쓰여지고 있는 WWW나 FTP등의 데이터를 암호화하여, 프라이버시에 관한 정보나 크레딧카드 번호, 기업 비밀등을 안전하게 송/수신할 수가 있다. - SSL은 공개키 암호나 비밀키암호, 디지털 증명서, 해쉬함수등의 시큐리티 기술을 조합하여, 데이터의 도청이나 변경, 위장을 방지할 수가 있다. OSI 참조모델에서는 세션층(5계층)과 트랜스포트층(4계층)의 경계에서 동작하며, HTTP나 FTP등의 상위 프로토콜을 이용하는 어플리케이션 soft에서는 특별히 의식할 필요 없이 투과적으로 이용할 수 있다. SSL (Secure Socket Layer) SSL..