SSL은 암호화 기반 인터넷 보안 프로토콜입니다. 인터넷 통신의 개인정보 보호, 인증, 데이터 무결성을 보장하기 위해 Netscape가 1995년 처음으로 개발했습니다. SSL은 현재 사용 중인 TLS 암호화의 전신입니다.
SSL Stripping
HTTPS연결을 HTTP로 강제 다운그레이드해 암호화되지 않은 평문을 가로채는 중간자 공격 방식 중 하나이다.
HSTS를 사용하여 브라우저가 항상 HTTPS로만 접속하도록 강제해 SSL Stripping 방어한다.
출처 및 참고자료
SSL 보안을 위한 SSL 인증서SSL은 암호화 SSL 보안 프로토콜입니다. 무료 SSL 인증서를 발급받으세요.www.cloudflare.com AWS를 이해하기 위한 기초지식 : 암호화,SSL/TLS 인증암호화 및 SSL/TLS의 인증서에 대해서 알아보겠습니다.*AWS 강의실 오픈 채팅방 : https://open.kakao.com/o/g7pIU9wf
www.youtube.com
비대칭키가 인터넷 환경에서 사용되는 기본 원리개발자라면 반드시 알아야 할 SSL(Secure Socket Layer)의 작동원리와 구조를 설명하는 영상입니다. 1편에서는 SSL에 대해 구체적으로 알아보기 전에 먼저 알고 있어야 할 내용을 담고 있습니다.
www.youtube.com