SSL 동작 방식
암호화 방식 |
|
|
대칭키 |
des3 |
|
공개키 |
|
|
SSL 동작방식
- 실제 데이터: 대칭키
- 대칭키의 키: 공개키
SSL 과정
1) 송신자가 수신자에게 공개키를 요청
2) 수신자가 공개키, 비밀키 쌍을 만들어서, 공개키를 송신자에게 전달
3) 송신자는 데이터를 암호화할 때 사용할 대칭키를 만들고, 대칭키를 전달받은 공개키로 암호화하여, 수신자에게 전달
4) 수신자는 대칭키를 복호화해서 저장
5) 송,수신자는 데이터를 대칭키로 암복호화해서 주고 받음
사이트 인증서 생성 및 배포 과정
4. SSL 인증서? CA 인증기관?
- 자신의 웹사이트가 안전한 웹사이트라는 것을 인증 받아야 한다. 그래서 CA인증기관에 자신의 웹사이트 정보와 웹사이트 공개키, 비밀키 쌍을 생성하여 웹사이트 공개키를 CA에 제출한다.
- CA는 전달받은 웹사이트 정보를 검사해서 안전한 웹사이트라고 판단 되면 CA의 공개키, 비밀키 쌍을 생성하고 CA의 비밀키로 인증서를 암호화 한다.(인증서에는 웹사이트 정보 + 웹사이트 공개키가 포함된다.) 그리고 인증서를 웹사이트에 발급한다.
- 웹사이트는 인증서를 웹 브라우저가 다운받을 수 있는 곳에 저장해 놓는다.
- 웹 브라우저는 해당 웹사이트에 접속해서 인증서를 다운받고, CA에 접속한 웹사이트에 해당하는 CA의 공개키를 전달 받는다. CA의 공개키로 인증서를 복호화 해서 웹사이트의 정보와 웹사이트 공개키를 얻는다. 웹사이트 정보를 이용해 신뢰할 수 있는 웹사이트에 등록해 놓는다. 그리고 대칭키를 생성해고 대칭키를 웹사이트 공개키로 암호화 해서 웹사이트에 전달한다.
- 웹사이트는 웹사이트 비밀키로 대칭키를 복호화 해서 저장해 놓는다.
- 웹사이트와 웹 브라우저는 데이터를 대칭키로 암복호화해서 주고 받음.
인증서는 보통 X.509 형식을 따름
CSR : Certificate Signing Request
- Block of encrypted text that is generated on the server that the certificate will be used on.
What is contained in a CSR?
| NAME | EXPLANATION | EXAMPLES |
|---|---|---|
| Common Name | The fully qualified domain name (FQDN) of your server. This must match exactly what you type in your web browser or you will receive a name mismatch error. | *.google.com |
| Organization | The legal name of your organization. This should not be abbreviated and should include suffixes such as Inc, Corp, or LLC. | Google Inc. |
| Organizational Unit | The division of your organization handling the certificate. | Information Technology IT Department |
| City/Locality | The city where your organization is located. | Mountain View |
| State/County/Region | The state/region where your organization is located. This shouldn't be abbreviated. | California |
| Country | The two-letter ISO code for the country where your organization is location. | US GB |
| Email address | An email address used to contact your organization. | webmaster@google.com |
| Public Key | The public key that will go into the certificate. | The public key is created automatically |
How do I generate a CSR and private key?
openssl req -new -keyout server.key -out server.csr
CA
CA는 사용자의 certificate 를 인증해주는 역할을 한다.
Self signed 의 문제점
Terms
CA: certificate authority
p12 만들기 관련
http://m.blog.daum.net/wetet/1813
참조:
https://www.sslshopper.com/what-is-a-csr-certificate-signing-request.html
http://blog.naver.com/taekgu04/220954118235
http://hsg2510.tistory.com/48
http://wndrlf2003.blog.me/220534654431
http://blog.naver.com/nttkak/20130245553
SSL 통신 상세 설명:
http://blog.naver.com/nttkak/20130246586
http://blog.naver.com/nttkak/20130246706