WEB-01-http와 https

https의 s가 secure라는 것은 알고 있었다.
근데 뭘 모르니 '그게 뭐?' 이렇게 되는거지
정확히 알아보자고

 

 

 

HyperText Transfer Protocol

http의 약자다
단어 하나씩 뜯어보자!!

HyperText 
일반 텍스트와 달리 문장이나 단어 등이 링크를 통해 서로 연결된 네트워크처럼 구성된 문서를 말한다. 
출처

하이퍼텍스트 - 해시넷

으흠~ 문장, 단어가 네트워크처럼 구성된 문서를 말한대
Transfer는 전송하는 거니까
Hypertext를 전송한다, 근데 Protocol을 이용해서!
아니 또 protocol은 무엇이람?!

Protocol
통신 프로토콜 또는 통신 규약은 컴퓨터나 통신 장비 사이에서 메시지를 주고 받는 양식과 규칙의 체계이다.
출처

통신 프로토콜 - 위키백과, 우리 모두의 백과사전

컴퓨터나 통신 장비끼리 메시지 주고받을 때 사용하는 규칙이래

그럼 http는 네트워크처럼 문장과 단어가 연결된 문서를 컴퓨터끼리의 통신 규칙을 통해서 전달하는 것을 말하는구만!
이제 https를 한 번 보자

 

 

HyperText Transfer Protocol over Secure Socket Layer,
HTTP over *TLS(Transport Layer Security),
HTTP over *SSL(Secure Socket Layer),
HTTP Secure

https의 약자이다.
over뒤에 붙은 애들을 보면 S가 무조건 들어가는데 모두 Secure이다!!
보안을 강화했다 뭐 이렇게 이해해도 무방하지만
어떻게 했길래 Secure 되는건지, 왜 Secure가 필요한지 알아보자

 

 

http와 https비교

• http
  - 포트 80번에서 일단 대기중
  - 클라이언트(ex.크롬, 익스플로러, 사파리)가 *TCP 80번 통해 연결시 사용됨
  - 단순 텍스트 주고 받음
  - 네트워크에서 신호 인터셉트 시 유출 가능
• https
  - 기본 TCP/IP 443번 사용
  - SSL 또는 TLS 인증서를 이용해 단순 텍스트를 암호화
  - 털려도 복호화 가능하지 않는 이상 내용 알 수 없음!

 

알겠는데, SSL랑 TLS는 뭐여?

SSL은 암호화 프로토콜의 일종이여
프로토콜이 뭔지 아까 위에서 간단히 했지?
기기간의 통신 규약
기기간 암호화 방식에 대한 통신 규약이쥐

정보처리기사 공부할 때 DES, AES, SEED, 디피-헬만, RSA, MD5, SHA가 기억나네..
이건 암호화 방식이었나 그랬었지...

SSL은 TLS의 이전 버전이라고 볼 수 있대

TLS는 가장 최신 기술로 더 강력한 버전의 SSL입니다.
그러나 SSL이 더 일반적으로 사용되는 용어이기에, 여전히 보안 인증서는 SSL이라 불립니다. 
출처

SSL, TLS, HTTPS의 정의

SSL 솔루션 파는 회사에서 정의한 내용이여
둘 다 같은 말인데, TLS가 최신 버전이라 이거지

 

그럼, TCP는 뭐임?

캌...!!....
이건 프로토콜의 종류다
이건 다음 장에서 할거야!!