SSL (Security Socket Layer)에 대해서 알아보자

• SSL은 OSI 7 Layer 중 어디에서 적용될까
• http에서 https로 redirect되는 원리는 무엇일까

SSL이란 무엇인가?

Security Sockets Layer의 약자로 암호화 기반 인터넷 보안 프로토콜이다.

인터넷 통신의 개인정보 보호, 인증, 데이터 무결성을 보장하기 위해 Netscape에서 1995년 처음 개발 됐다.

SSL은 현재 사용되고 있는 TLS의 초기 버전이라고 할 수 있다.

SSL 1.0은 일반에 공개되지 않았고, SSL 2.0은 심각한 결함이 있었다고 한다.

이런 결점을 극복하고 출시된 것이 1996년 SSL 3.0이다.

TLS (Transport layer Security)는 1999년 IETF (Internet Engineering Task Force)가 SSL에 대한 업데이트를 제안했고, 이 업데이트가 되면서 Netscape가 더 이상 참여하지 않게 되어 이름이 TLS로 변경됐다.

SSL 3.0과 TLS 두 프로토콜은 크게 차이가 있지는 않고, 소유권 변경으로 인해 이름이 변경됐다고 한다.

SSL/TLS를 사용하는 웹사이트의 URL에는 HTTP대신 HTTPS가 붙는다.