나라의 IT 잡아먹기

본 포스팅에서는 SSL 접속 테스트 방법에 대해 알아보겠습니다.본 문서에서 WebtoB가 설치된 디렉토리는 [WEBTOBDIR]로 표기 하겠습니다..윈도우 계열과 리눅스/유닉스 계열 모두 명령은 동일하므로 윈도우를 기준으로 설명하도록 하겠습니다. WebtoB 설정a. Test용 인증서 생성SSL접속 테스트를 위해 WebtoB에서 Test용 인증서를 생성합니다.CA명령어를 사용하여 Test용 인증서를 생성합니다.D:\tmax\webtob\ssl> CA -newcertD:\tmax\webtob\ssl> wbssl req -config D:\tmax\webtob\ssl\wbssl.cnf -new -x509 -keyout newcert.pem -out newcert.pem -days 365Loading 'scr..

본 포스팅에서는 SSL설치에 필요한 개념과 설정방법을 가이드합니다.SSL은 인터넷 상거래에 필요한 개인정보를 보호하기 위한 개인정보 유지 프로토콜입니다. SSL은 웹 제품뿐만 아니라 파일 전송 규약(FTP) 등 다른 TCP/IP 애플리케이션에 적용할 수 있으며, 인증 암호화 기능이 있습니다. 먼저 SSL(Secure Socket Layer) 개념에 대해 알아보겠습니다. Netscape사에서 개발한 암호화 전송 프로토콜로 Certificate를 이용하여 서버와 클라이언트간의 인증을 다.SSL은 Layer를 기반으로 하는 프로토콜로 데이터를 암호화하는 공개 Key와 암호화된 문을 해독하는 개인 Key가 쌍으로 구성됩니다.개인 Key는 해독할 사람 본인이 가지고 있고, 공개 Key는 공개하여, 다른 사람들이 ..

본 포스팅은 SSL(Secure Socket Layer)과 TLS(Transport Layer Security)에 대해 알아보겠습니다. SSL과 TLS는 모두 웹 서버와 사용자의 웹 브라우저 간 통신을 암호화 하는데 사용되는 프로토콜입니다. 공개 키와 개인 키를 교환하여 보안 세션을 생성하여 통신을 암호화하는 방식을 사용합니다. TLS는 MAC 함수 생성을 위해 다른 암호화 알고리즘을 사용하며, 이는 이전 버전의 SSL보다 많은 경고 코드를 포함하고 있습니다. 전자 상거래가 활발해지면서 웹 보안이 매우 중요해지고 있으며, 최근 정보통신망법의 개정으로 아무리 소상공인이라도 홈페이지 운영 시 개인정보를 취급하고 있다면 아래와 같은 내용을 조치하도록 되어있습니다. 이러한 "보안서버"의 기반이 되는 SSL/TL..