최끼리 스토리

SSL/TLS (Secure Socket Layer/Transport Layer Security)는 인터넷 상에서 정보를 안전하게 전송하기 위한 프로토콜이다. 이는 데이터의 기밀성, 무결성, 인증성을 보장하기 위해 사용되며, 현재는 SSL의 보안 취약점을 보완한 TLS만 사용하고 있다. 주로 HTTP, FTP, TELNET 등과 같은 프로토콜에 결합하여 HTTPS, SFTP, SSH 등과 같은 보안 프로토콜로 사용하고 있다. SSL/TLS의 동작원리는 다음과 같다. 1~3) 3-HandShake 과정을 통해 연결지향성 통신 수행 4) TLS 연결 요청과 동시에 Client에서 사용 가능한 암호 알고리즘 리스트 전송 5) TLS 연결 응답과 동시에 보안 인증서 및 키 전송 6) Client에서 인증서와 키..

원인 분석 웹 브라우저에서 PC의 카메라/마이크 접근에 대한 보안 이슈로 발생한 오류이다. 웹 서버가 localhost에 있다면 http도 보안 출처로 간주하기 때문에 보안 이슈가 발생하지 않지만, 서버와 클라이언트가 별도의 Host에 존재한다면 서버에 인증서가 있는지 확인이 필요하다. 따라서 해당 서버는 https로 접근 가능해야 하고, 이를 http로 접근한다면 Media에 접근할 수 없다. 해결 방법 1. SSL 인증서 등록 실제 상용 운영중인 사이트의 경우 공인 IP에 도메인을 할당 받고, 해당 도메인에 공식 SSL인증서를 발급받아서 HTTPS 인증을 사용한다. 하지만 테스트 환경에서는 도메인 및 공식 SSL 인증서 없이, openSSL을 통해 직접 SSL인증서를 발급 받아서, 해당 웹 서버에 적..