SSL -> TLS

Secure Sockets Layer -> Transport Layer Security

컴퓨터 네트워크에 통신보안을 제공하기 위해 설계된 암호 규약

 

인터넷처럼 TCP/IP네트워크를 사용하는 통신에 적용된다.

 

1.TLS에서 사용하는 알고리즘 중 보조알고리즘인 암호화 스위트(Cipher Suite)를 서버와 클라이언트가 교환한다.

여기서 키 교환과 인증에 사용될 암호화 방법,메세지 인증코드(MAC)이 결정

2. 키 교환, 인증

2. 대칭키 암호로 암호화하고 메시지 인증(HMAC-해시함수,SSL-비표준무작위함수)

 

https 모듈을 이용해 적용하기 위해서는 인증서를 구입해야한다. 무료로 발급해주는 곳도 있으나

과정이 복잡하고 도메인도 필요하다.