SSL / HTTPS

SSL(Secure Sockets Layer)

SSL은 웹사이트(서버)와 브라우저(사용자의 컴퓨터) 사이에 전송되는 데이터를 암호화하여 인터넷 연결을 보호하기 위한 표준 기술.

종종 디지털 인증서로 불린다.

해커가 개인 데이터나 금융 데이터 등의 전송되는 정보를 보거나 훔치는 것을 방지한다.

HTTPS

웹사이트가 SSL/TLS 인증서로 보호되는 경우 HTTPS가 URL에 표시된다. 사용자는 브라우저 표시줄의 자물쇠 기호를 클릭해 발급 기관 및 웹사이트 소유자의 상호를 포함한 인증서의 세부 정보를 볼 수 있다.

HTTPS와 SSL/TLS이 다른 점

SSL과 TLS는 '보안 계층' 이라는 독립적인 프로토콜 계층을 만들어 , 위 그림과 같이 응용 계층과 전송 계층 사이에 속하게 된다.

HTTPS는 SSL 또는 TLS 위에 HTTP 프로토콜을 얹어 보안된 HTTP 통신을 하는 프로토콜이다.

즉, SSL과 TLS는 HTTP뿐만이 아니라 FTP,SMTP와 같이 다른 프로토콜에도 적용할 수 있으며, HTTPS는 TLS와 HTTP가 조합된 프로토콜만을 가리키는 것.

SSL과 TLS는 같은 의미의 단어. 그러나 TLS가 나중 버전. 사람들은 SSL이 익숙해져서 SSL이라고 주로 부른다.