HTTPS 면접, 이 기사 하나로 끝내세요!

HTTPS는 TLS 프로토콜을 사용하여 데이터 암호화를 수행한다. 구체적으로 대칭키 암호화와 비대칭키 암호화를 혼합하여 사용한다. 따라서 비대칭키로 대칭키를 안전하게 교환하고, 대칭키로 실제 데이터를 암호화하여 보안을 강화한다.

TLS Handshake는 클라이언트와 서버 간의 안전한 통신을 위한 핵심 과정이다. Client Hello와 Server Hello를 통해 암호화 방식을 협상하고, 인증서 검증을 거친다. 따라서 세션 키(대칭키)를 생성하고, 이후 모든 통신은 이 세션 키로 암호화되어 데이터 무결성을 보장한다.

CA(인증기관)는 서버의 신원을 보증하여 MITM 공격을 방어한다. SSL/TLS 인증서를 통해 서버의 신뢰성을 확보한다. TLS 1.3은 Handshake 횟수 감소를 통해 성능 저하 문제를 개선했다. 따라서 HTTPS 사용 시에도 성능에 대한 우려를 덜 수 있다.