solve-my-curiosity

목적 : TLS 핸드쉐이크 과정을 통해 https 개념을 알아보고 더 나아가 k8s에서 ServiceAccount의 역할을 알아보자. TLS 핸드쉐이크는 TCP 3-way handshake를 한 후 TLS handshake를 하고 HTTPS통신을 하는 과정이다. TCP 3-way handshake는 SYN / SYN+ACK / ACK 이 3과정으로 알 수 있고 TLS handshake는 1) Client Hello2) Server Hello (+ cert.pem)3) 인증서 검증 (ca.crt)4) 키 교환 (공개키 암호화)5) 세션키 설정6) Secure 통신 시작 이 과정으로 이루어진다. 2)에서 서버가 주는 cert.pem은 서버의 인증서이고3)에서 클라이언트의 ca.crt는 CA기관의 공..

쿠버네티스 자격증 공부 중 TLS에 대해 공부한 내용을 정리하는 글이다. 엄청 자세한 내용은 아니고 개념적으로 이해하는 글이다. 먼저 암호화 프로토콜에 대해 알아야 한다. 암호화 프로토콜 중 비대칭키 방식과 인증서가 합쳐져있는게 SSL 인증이고 그 중 하나가 TLS이고 그걸 이용하는게 HTTPS이기 때문이다. ** [대칭키 -> 비대칭키 -> 인증서]로 발전하는 암호화 프로토콜에 대해 이해해야한다. **1. 대칭키 방식 암호화 프로토콜에는 대칭키 방식, 비대칭키 방식이 있다. 대칭키 방식은 하나의 키를 이용해서 Encrypt, Decrypt 둘다 한다. 문제는 송신자가 수신자한테 암호화 글을 전송할 때 수신자가 복호화하라고 키도 같이 주는데 이 키가 공격자한테도 똑같이 탈취 될 수 있기 때문에 키가 ..