반응형
SSL 인증서
Secure Sockets Layer
네트워크상의 데이터를 안전하게 전송할 수 있도록 하는 계층이다.
SSL인증서는 웹서버와 웹브라우저간에
데이터를 안전하게 주고받을 수 있도록 해주는 역할을 한다고 보면된다.
데이터를 주고 받는 중간에 누군가가 데이터를 가로채더라도
암호화가 되어있기때문에 데이터 해독이 불가능하다.
그래서 주로 정적인 데이터를 주고 받는 곳보다는
동적인 데이터를 주고 받는
로그인 페이지, 회원가입 페이지 등에 SSL을 적용해서 사용 한다.
하지만 SSL 인증서 발급에는 비용이 발생하기 때문에
내부에서만 사용하는 웹서버에도
모두 공인 SSL인증서를 발급하기란 쉽지 않다.
그래서 Openssl 이라는 패키지를 이용해서
사설 SSL 인증서를 무료로 발급해서 사용 할 수 있다.
반응형
'모의해킹 > 웹해킹' 카테고리의 다른 글
FortiOS SSL VPN Directory Traversal 취약점 로그 분석 웹방화벽 탐지 CVE-2018-13379 (0) | 2023.04.25 |
---|---|
취약한 웹 모의해킹 환경 DVWA 및 APM 구축하기, 설치파일 (0) | 2023.04.24 |
웹(Web) 취약점 진단 점검 방법 항목 28개 주요정보통신기반시설 기술적 취약점 분석 평가 방법 (0) | 2023.04.01 |
[Web] Sqlinjection 테스트 (0) | 2017.07.29 |
[PHP] PHP로 DB(Database) 선택하기 (0) | 2017.07.09 |
댓글