SSL 인증 과정

1 개념[편집]

  • SSL을 통한 인증은 비대칭키 암호 방식대칭키 암호 방식 혼합 사용 (공개키 방식이 시스템에 로드를 많이 가중하여 지속적으로 사용하기에 무리가 있어 혼합 사용함)
  • 클라이언트와 서버의 통신은 대칭키 방식
  • 대칭키 방식으로 통신하기 위한 대칭키 전달은 공개키 방식으로 암호화 하여 통신

2 SSL 과정[편집]

1. 클라이언트 헬로 (Client Hello)
  • 브라우저에서 초기 통신 내용
    • Random : 28바이트
    • Session ID : null (이미 연결된 상태라면 값이 존재)
    • Cipher Suites : 클라이언트가 지원하는 암호알고리즘 리스트
2. 서버 헬로 (Server Hello)
  • 서버에서 전달된 통신 내용 (2,551 바이트)
    • Random : 28바이트
    • Session ID : 32바이트 (재연결 시도 시)
    • Cipher Suites
  • Certificate Message : 클라이언트가 접속 사이트가 맞는지 확인 할 수 있는 인증서
  • Server Hello Done 메세지
3. 인증 확인
  • 전달된 인증서의 공개키를 가지고 접속 사이트가 믿을 수 있는 사이트인지 확인 (공개키는 접속 사이트의 서버가 가지고 있는 비공개키로만 해석 가능하므로 원하는 사이트가 맞는지 확인이 가능)
4. 공개키 암호화 방식으로 키교환
  • 클라이언트에서 가지고 있는 Random 28바이트와 서버에서 전달된 Random 28바이트를 합쳐 pre master secret 값을 만들어 공개키 암호화 방식으로 서버에 전달
5. HTTP 통신
  • 정상 통신

3 같이 보기[편집]

4 참고[편집]

문서 댓글 ({{ doc_comments.length }})
{{ comment.name }} {{ comment.created | snstime }}