반응형 ssl2 SSL 가속(Acceleration) ○SSL 가속은 지금까지 서버에서 수행했던 SSL 처리를 부하분산 장치가 대신하는 기능. ○SSL 가속의 장점 -서버 부하 경감:부하분산 장치가 SSL 처리를 담당하면, 서버 처리 부하를 경감시키고 성능 저하를 방지한다. -인증서 일괄 관리:많은 사이트를 운영 및 관리하면 서버는 사이트 수만큼 인증서와 비밀키를 관리해야한다.부하분산 장치로 인증서와 비밀키를 일괄 관리할 수 있다.서버에서 부하분산 장치로 인증서와 비밀키를 이관하는 것도 가능. -도입 용이성:예전에는 SSL 처리를 위해 별도 서버(SSL 가속기)를 사용했었다.지금은 그 기능을 부하분산 장치가 통합하기 있기 때문에 관리해야 할 하드웨어 수와 그에 따른 경비도 줄어들었으며, 도입하기는 더욱 쉬워졌다. -퍼시스턴스 유연성:쿠키를 복호화해 참조가 .. 2021. 9. 17. Secure Socket Layer(SSL) ○SSL(Secure Socket Layer)은 인터넷 통신을 위한 암호화,복호화 프로토콜이다. 서버와 클라이언트 사이에 이루어지는 통신을 암호화함으로써 중요한 정보를 지켜준다.(ex:https:// - HTTP를 SSL를 사용해 암호화하고 있음을 의미한다) ○SSL을 사용하는 목적:도청방지,변조방지,위장방지 ○서버 인증서 준비 -키 작성:SSL서버에서 비밀키와 공개키 한 쌍을 만든다.이 키들은 쌍으로 구성된다.공개키로 암호화한 것은 비밀키로만 복원할 수 있다. -서버 인증서 요구:공개키나 사이트 정보를 CRS(Certificates Signing Request)랜덤 문자열로 변경해서 인증처에 인증서 발행을 요청한다.CSR을 만들 때 공개키의 길이도 지정(1,024비트가 주류였지만 2,028비트로 변경하.. 2021. 9. 17. 이전 1 다음 반응형
