추적 • touch • samba • raspberry_pi_os • apache_rewrite_module • unicode_nfd_dokuwiki

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

tech:tls [2019/05/22 01:07] – 만듦 V_Ltech:tls [2019/05/22 01:07] (현재) – V_L
줄 1: 줄 1:
 {{tag>tls}} {{tag>tls}}
-====== Tls ======+====== TLS ======
  
 현재 널리 이용되고 있는 통신 암호화 기술인 TLS 1.2(https)는 [[tech:sni field|SNI 필드]]가 제대로 작동하도록 통신이 시작되기 전 인증 과정에서 특정 영역(도메인)을 암호화하지 않고 있다. 이렇게 인증서를 주고받기 앞서 도메인 정보가 암호화되지 않는 것은 TLS 1.2의 대표적인 보안 결함으로 꼽히고 있다. 이러한 문제를 해결하기 위해 지난해 8월 애플(사파리), 모질라재단(파이어폭스), 구글(크롬), 클라우드플레어 등 인터넷 관련 업체들이 모여 신규 암호통신 표준인 TLS 1.3을 제안한 상태다.  현재 널리 이용되고 있는 통신 암호화 기술인 TLS 1.2(https)는 [[tech:sni field|SNI 필드]]가 제대로 작동하도록 통신이 시작되기 전 인증 과정에서 특정 영역(도메인)을 암호화하지 않고 있다. 이렇게 인증서를 주고받기 앞서 도메인 정보가 암호화되지 않는 것은 TLS 1.2의 대표적인 보안 결함으로 꼽히고 있다. 이러한 문제를 해결하기 위해 지난해 8월 애플(사파리), 모질라재단(파이어폭스), 구글(크롬), 클라우드플레어 등 인터넷 관련 업체들이 모여 신규 암호통신 표준인 TLS 1.3을 제안한 상태다.