SSL, HTTPS

SSL, HTTPS

1️⃣ SSL, TLS, HTTPS 란?

SSL(Secure Socket Layer)
TLS(Transport Layer Security)
HTTPS(Hypertext Transfer Protocol Over Secure Socket Layer)

• SSL : 들어오고 나가는 데이터들을 암호화하는 보안 기능을 갖고 있는 보안 인증서를 칭합니다.

• TLS : SSL의 업그레이드 버전이며, SSL과 특별하게 구분하지 않고 일반적으로는 SSL이라고 칭합니다.

• HTTPS : HTTP에 SSL를 적용하여 데이터 전송 기능의 보안을 강화한 전송 기능입니다.

2️⃣ HTTP의 문제점과 HTTPS의 필요 이유

HTTP로 요청했을 때:
pcap 내 로그인한 유저의 정보(이메일, 패스워드)가 그대로 들어와서 데이터를 확인을 할 수 있기 때문에 해킹의 위험이 존재합니다.

HTTPS로 요청했을 때:
데이터가 암호화가 되어 전달이 되기 때문에 pcap을 확인해 보아도 해쉬된 문자열만 확인되며, 해당 유저의 정보를 볼 수 없습니다.