TLS/SSL HandShake

June 19, 2022

작성하는 이유

HTTPS
- 보안이 강화된 HTTP
- TLS는 SSL의 발전 형태(동의어로 사용된다)
TLS Handshake
- HTTPS 암호화 통신을 하기 위해(TCP 이후에 작동) 검증하는 과정
- Flow (Packet 메시지)
  - Clinet Hello : 가능한 알고리즘 전달
  - Server Hello : 알고리즘 선택
  - Server Hello Done: 인증서 전달 및 인증서 확인
  - Client Key Exchange : 대칭키 전달
  - Change Cipher Spec : 대칭키 변경

IP(Internet Protocal) - Network / Internet Layer
- 관심사: 목적지까지 정보 패킷을 보내는 것
TCP(Transmission Control Protocol) - Transport Layer
- 관심사: 패킷의 순서 및 누락여부
- TCP 연결과정(TCP 제어 플래그는 여러개가 있다… 참고)
  - 클라이언트가 “SYN” 최초요청 패킷을 대상 서버로 호출
  - 대상서버는 이 연결을 동의하기 위해 “SYC/ACK” 패킷을 보낸다
  - 클라이언트는 “ACK” 패킷을 보내고 서버와 연결
  - 도착한 패킷들의 정리(순서, 누락데이터 여부 및 끝까지 왔는지)를 TCP가 관리
예시) TCP/IP를 이용해서 이메일을 보내면?
- 편재를 잘개 쪼개서 조각들을 해당 목적지로 보낸다 - (IP)
- 도착한 조각들을 순서대로 맞추고, 누락여부를 확인하여 재 요청 - (TCP)
- 마지막 조각이 올때까지 발신자와 접속을 유지 - (TCP)

TLS란?
- 인터넷 상의 커뮤니케이션을 위한 개인정보와 데이터 보안을 용이하기 위해 설계된 보안 프로토콜
- 웹사이트를 로드하는 웹브라우저(응용프로그램)와 서버간의 커뮤니케이션을 암호화하는 것
- 암호화 대상 : HTTP 데이터 및 이메일, 메시지, 보이스오버(Voip) 포함
TLS / SSL의 차이점
- TLS는 SSL의 발전 형태 (TLS 1.0은 SSL 3.1으로 부터 개발)

(서버) 서버는 Publick Key와 Private Key를 생성
(서버 → CA) 서버는 CA에게 인증서를 발급받기 위해 Publick Key와 서버 정보들 제공
(CA) CA는 서버로 부터 받은 정보를 가지고 TLS 인증서를 발급 및 암호화
- CA는 발급한 인증서를 CA Private Key를 가지고 암호화
- (CA → 서버) 암호화화 TLS 인증서를 서버에게 전달

pair

not-pair

정의: 암호화하는 키와 복호화하는 키가 다름
공개키(Publick Key): 사람들에게 공개된 키
- 공개키로 암호할 경우, Data의 보안을 중점
개인키(Private Key): 사용자만 알고 있는 키
- 개인키로 암호할 경우, 인증과정의 중점(HTTPS 인증서)
- 개인키로 암호화한 인증서를 공개키로 해독할 수 있으면, 메시지의 발신자의 보증

one-way