neck392

SSL(Secure Socket Layer)과 TLS(Transport Layer Security)는 기본적으로 OSI 7 Layer의 4계층 Transport Layer와 응용 계층 사이에 존재하는 독립적인 프로토콜이지만, TCP위에서 동작하기에 5계층(세션)으로 간주하기도 하다. 7계층(어플리케이션)의 HTTP(HyperText Transfer Protocol)의 보안 및 안정적인 통신 암호화에 사용된다. SSL은 1994년에 Netscape가 제작하였고, 1995년에 SSL 3.0이 나왔다. 1999년에 SSL 3.0을 기초로 IETF가 만든 것이며 TLS 1.0이며 TLS 1.3은 암호화 스위트(Cipher Suite)가 개선되었다.Wireshark 도구를 사용하면 TLS / SSL의 Client..

TLS Handshake (TLS 1.2)Handshake 이후에 위 사진과 같이 Application Data가 송수신 Packet AnalysisClient Hello 옆의 SNI(Server Name Indication)를 통하여 클라이언트가 접속하려는 호스트명을 서버에 알린다. 1. Client Hello클라이언트 측에서 생성한 데이터 들을 서버에 전달한다. (Client > Server)Random, Session ID, Cipher Suites(클라이언트에서 지원하는 암호화 방식) 등을 전달하며 Session ID를 통하여 신규 연결인지, 재연결인지 식별할 수 있다.2. Server Hello위 사진과 같이 Server > Client로 어떤 암호화 방식을 사용할 것이지 결과를 전달한다.ECD..