HTTPS

의미

💡 HTTP Secure의 약자
💡 HTTP에 SSL/TLS 프로토콜을 더한 것
💡 HTTP 요청과 응답으로 오가는 내용을 암호화(값을 볼 수 없음)
💡 HTTPS 요청 및 응답은 중간에 제 3자에게 데이터가 탈취되더라도 알아볼 수 없음

암호화 방식

암호화 하는 키 / 복호화 하는 키

📗대칭 키 암호화 방식
암호화 하는 키 == 복호화 하는 키
연산 속도가 빠름
키가 탈취당하면 암호화가 의미가 없어지므로 키를 잘 관리해야 함

📗공개 키(비대칭 키) 암호화 방식
암호화 하는 키 =/= 복호화 하는 키
공개키(암호화) / 비밀키(복호화)

SSL/TLS 프로토콜

서버와 클라이언트간의 CA를 통해 서버를 인증하는 과정과 데이터를 암호화하는 과정
HTTP 통신을 하는 소켓 부분에서 암호화 진행

📗특징
CA를 통한 인증서 사용
대칭 키, 공개 키 암호화 방식을 모두 사용

📗단계

CA와 서버
CA(Certificate Authority,)는 인증서를 발급해주는 공인된 기관

서버 ➡️ (서버의 정보, 공개 키) ➡️ CA
서버 ⬅️ (인증서[공개 키]) ⬅️ CA

✅ 인증서는 서버의 공개 키와 정보를 CA의 비밀 키로 암호화

서버와 클라이언트

클라이언트 ➡️ (요청) ➡️ 서버
클라이언트 ⬅️ (인증서[공개 키]) ⬅️ 서버

클라이언트와 브라우저

클라이언트 ➡️ (인증서[공개 키]) ➡️ 브라우저
클라이언트 ⬅️ (공개키, 서버의 정보) ⬅️ 브라우저

✅ 브라우저는 CA들의 리스트와 공개 키를 내장
✅ 해당 인증서가 확인되면 CA의 공개 키를 사용해서 인증서의 복호화

클라이언트와 서버

클라이언트 ➡️ ([대칭키]) ➡️ 서버

✅ 클라이언트는 대칭 키를 생성 ➡️ 받은 서버의 공개 키로 암호화하여 전달
✅ 서버는 비밀 키로 복호화하여 대칭 키를 확보

클라이언트 ➡️ ([요청]) ➡️ 서버
클라이언트 ⬅️ ([응답]) ⬅️ 서버

✅ 대칭 키 암호화 방식 사용
✅ 대칭 키 자체는 오고 가지 않기 때문에 키가 유출될 위험이 없음