SSL/TLS 란?

SSL 이란?
=> Secure Socket Layer
=> 네트워크 상에서 데이터를 암호화하는 데 사용되는 암호화 프로토콜
=> SSL은 웹 브라우저와 웹 서버 간의 안전한 통신 제공
=> 데이터의 기밀성 무결성 제공
=> 현재 잘 사용되진 않고 TLS 로 대체됨
 
TLS 란?
=>Transport Layer Security
=> SSL 후속 버전으로 네트워크 통신을 암호화하고 보안을 제공하는 프로토콜
=> TLS 는 데이터의 기밀성, 무결성, 서버 인증 등을 제공하여 안전한 통신 가능케 함
=> 웹 브라우저와 웹 서버 뿐 아니라 다른 응용 프로그램에서도 사용됨
=> 현재 TLS 1.0, 1.1, 1.2, 1.3 등 다양한 버전이 존재함
 
사이퍼슈트 란?
=> Cipher Suite
=> SSL 또는 TLS 에서 사용되는 암호화 알고리즘과 프로토콜의 조합을 나타냄
=> 사이퍼 슈트에는 대칭키 암호, 공개키 암호, 메시지 인증 코드 등의 알고리즘과 프로토콜이 포함 됨
=> 클라이언트와 서버는 상호 지원하는 사이퍼 슈트를 협상하여 통신에 사용할 암호화 알고리즘을 결정
=> 보안 강화와 호환성을 고려하여 선택
=> 적절한 사이퍼 슈트의 사용은 안전한 통신을 위해 중요