SeouliteLab

TLS(Transport Layer Security)는 인터넷에서 데이터 통신을 보호하기 위한 프로토콜 중 하나로, 주로 웹 브라우저와 웹 서버 간의 통신을 안전하게 만들어 줍니다. TLS의 기본 개념 TLS는 SSL(Secure Sockets Layer)의 후속 버전으로, 데이터를 안전하게 전송하기 위해 사용됩니다. TLS는 암호화, 인증 및 무결성 보호를 포함한 여러 보안 기능을 제공하여 데이터의 보안성을 강화합니다. TLS의 작동 원리 TLS는 클라이언트와 서버 간의 통신을 보호하기 위해 공개키 암호화를 사용합니다. 클라이언트가 서버에 연결 요청을 보내면, 서버는 공개키를 제공합니다. 클라이언트는 이 공개키를 사용하여 데이터를 암호화하여 서버로 전송합니다. 서버는 자신의 개인키를 사용하여 이 데이터..

HTTP(HyperText Transfer Protocol)와 HTTPS(HyperText Transfer Protocol Secure)는 웹에서 정보를 주고받는 프로토콜입니다. 이 두 프로토콜 간의 차이점은 웹 보안과 관련이 있습니다. HTTP와 HTTPS의 기본 개념 HTTP: HTTP는 웹 브라우저와 웹 서버 간에 텍스트 데이터를 전송하기 위한 프로토콜입니다. 이는 데이터를 평문으로 전송하기 때문에 보안에 취약합니다. HTTPS: HTTPS는 HTTP의 보안 버전으로, 데이터를 암호화하여 전송하는 프로토콜입니다. HTTPS는 SSL(Secure Sockets Layer) 또는 TLS(Transport Layer Security) 프로토콜을 사용하여 통신을 암호화하므로 데이터의 보안성이 향상됩니다. ..

SSL(Secure Sockets Layer)은 인터넷 상에서 정보를 안전하게 전송하기 위한 표준 보안 기술 중 하나입니다. 이 기술은 웹 브라우저와 웹 서버 간의 통신을 보호하여 제3자가 중간에서 데이터를 엿보거나 조작하는 것을 방지합니다. SSL의 작동 원리 SSL은 공개키 암호화 방식을 사용하여 작동합니다. 클라이언트(웹 브라우저)가 서버에 접속할 때 서버는 공개키를 제공합니다. 클라이언트는 이 공개키를 사용하여 데이터를 암호화하여 서버로 전송합니다. 서버는 자신의 비밀키를 사용하여 이 데이터를 해독합니다. SSL의 중요성 SSL은 인터넷 상에서 개인 정보와 기밀 정보를 안전하게 전송하는 데 중요한 역할을 합니다. 온라인 상에서 비밀번호, 신용 카드 정보 등 민감한 정보를 주고 받을 때 SSL을 사..

nginx.conf 파일 수정 #user nobody;worker_processes 1; #error_log logs/error.log;#error_log logs/error.log notice;#error_log logs/error.log info; #pid logs/nginx.pid; events { worker_connections 1024;} http { include mime.types; default_type application/octet-stream; #access_log logs/access.log main; sendfile on; keepalive_timeout 65; #gzip 설정 gzip on; gzip_disable "msie6"; gzip_vary on;gzip_min_leng..

0. 들어 가면서 http는 비연결 지향적인 protocol인 관계로 client와 server가 서로를 인지할 수 없는 구조입니다. 이런 비연결 상태에서 client와 server간에 "너가 너냐"라는 것을 알수 있게 다음과 같은 방법이 생겼습니다. parameter로 항상 들고 다니기 예) http:// localhost/view.jsp?id=pungjoocookie를 설정해 항상 들고 다니기 예) set-cookie: id=pungjoo / cookie: id=pungjoo;사용자 정보는 server에 저장하고 client에는 cookie하나만 들고 다니기 예) set-cookie: JSESSIONID=GI4DEMBYGU2DAMRQ;설명드리려 하는 부분은 2~3번에 해당 하는 항목이며, 이는 Web..

들어 가면서 HTTP는 아시다 시피 connection less 방식으로 연결을 매번 끊고 새로 생성하는 구조입니다. 이는 network 비용측면에서 많은 비용을 소비하는 구조입니다.( 최초 연결하기 위한 준비과정을 의미함 ) 그래서 HTTP 1.1부터는 Keep-Alive라는 기능을 지원합니다. Keep Alive란? Keep Alive란 연결된 socket에 IN/OUT의 access가 마지막으로 종료된 시점부터 정의된 시간까지 access가 없더라도 대기하는 구조입니다. 즉 정의된 시간내에 access가 이루어진다면 계속 연결된 상태를 유지할 수 있다는 것 이죠. HTTP 下에서 Keep Alive란? HTTP는 앞서 설명드린 것과 같이 connection less방식이라 매번 socket(port..