SSL 인증 과정

1 개념

• SSL을 통한 인증은 비대칭키 암호 방식와 대칭키 암호 방식 혼합 사용 (공개키 방식이 시스템에 로드를 많이 가중하여 지속적으로 사용하기에 무리가 있어 혼합 사용함)
• 클라이언트와 서버의 통신은 대칭키 방식
• 대칭키 방식으로 통신하기 위한 대칭키 전달은 공개키 방식으로 암호화 하여 통신

2 SSL 과정

1. 클라이언트 헬로 (Client Hello)

• 브라우저에서 초기 통신 내용
  • Random : 28바이트
  • Session ID : null (이미 연결된 상태라면 값이 존재)
  • Cipher Suites : 클라이언트가 지원하는 암호알고리즘 리스트

2. 서버 헬로 (Server Hello)

• 서버에서 전달된 통신 내용 (2,551 바이트)
  • Random : 28바이트
  • Session ID : 32바이트 (재연결 시도 시)
  • Cipher Suites
• Certificate Message : 클라이언트가 접속 사이트가 맞는지 확인 할 수 있는 인증서
• Server Hello Done 메세지

3. 인증 확인

• 전달된 인증서의 공개키를 가지고 접속 사이트가 믿을 수 있는 사이트인지 확인 (공개키는 접속 사이트의 서버가 가지고 있는 비공개키로만 해석 가능하므로 원하는 사이트가 맞는지 확인이 가능)

4. 공개키 암호화 방식으로 키교환

• 클라이언트에서 가지고 있는 Random 28바이트와 서버에서 전달된 Random 28바이트를 합쳐 pre master secret 값을 만들어 공개키 암호화 방식으로 서버에 전달

5. HTTP 통신

• 정상 통신

3 같이 보기

• 대칭키와 비대칭키
• openssl
• ssh-keygen

4 참고

• http://www.moserware.com/2009/06/first-few-milliseconds-of-https.html