ssl/tls
SSL(Secure Sockets Layer)과 후속 기술인 TLS(Transport Layer Security)는 컴퓨터 네트워크를 통해 안전한 통신을 제공하도록 설계된 암호화 프로토콜입니다.
SSL/TLS 프로토콜은 웹 서버와 웹 브라우저 간에 암호화된 링크를 설정합니다. 이를 통해 두 시스템 간에 전달되는 모든 데이터가 비공개로 유지되고 무결성이 유지됩니다. TLS는 SSL의 업데이트되고 더 안전한 버전이지만, 용어는 종종 상호 교환적으로 사용됩니다. 이러한 프로토콜은 암호화, 인증 및 무결성 검사와 같은 암호화 기술을 사용하여 전송 중인 데이터를 보호하여 공격자가 통신을 도청하거나 변조하는 것을 어렵게 만듭니다. 이 프로토콜은 온라인 거래를 보호하고, 민감한 정보를 보호하며, 사용자와 웹사이트 간의 신뢰를 구축하는 데 필수적입니다.
graph LR
Center["ssl/tls"]:::main
Pre_logic["logic"]:::pre --> Center
click Pre_logic "/terms/logic"
Rel_data_privacy["data-privacy"]:::related -.-> Center
click Rel_data_privacy "/terms/data-privacy"
Rel_encryption["encryption"]:::related -.-> Center
click Rel_encryption "/terms/encryption"
Rel_saas_software_as_a_service["saas-software-as-a-service"]:::related -.-> Center
click Rel_saas_software_as_a_service "/terms/saas-software-as-a-service"
classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
linkStyle default stroke:#4b5563,stroke-width:2px;
🧠 지식 테스트
🧒 5살도 이해할 수 있게 설명
SSL/TLS is like a secret handshake and a locked box for your internet messages, making sure only the right people can send and receive them, and that no one can peek inside or change the message while it's traveling.
🤓 Expert Deep Dive
The TLS handshake is a complex multi-step process. Key exchange mechanisms are critical: RSA key exchange is vulnerable to passive eavesdropping if the server's private key is compromised later (due to lack of forward secrecy), whereas ephemeral Diffie-Hellman (DHE/ECDHE) provides forward secrecy. Certificate validation involves checking the certificate chain up to a trusted root Certificate Authority (CA), verifying expiration dates, and matching the hostname. Cipher suites define the combination of algorithms used (key exchange, symmetric [encryption](/ko/terms/symmetric-encryption), MAC). TLS 1.3 significantly streamlines the handshake (reducing round trips) and removes obsolete/insecure ciphers, enhancing both security and performance. Vulnerabilities have historically stemmed from implementation flaws (e.g., Heartbleed), weak cipher suites (e.g., RC4, MD5), or protocol weaknesses (e.g., POODLE). Proper certificate management and timely protocol upgrades are essential for maintaining security.