https

https > 비대칭 키 사용한 암호화 , ca , 인증서

 

매번 공개키방식을 사용하지 않고  handshake 부분에서만 앞으로 사용할 대칭키를 만들어낼때 사용한다

 

http + ssl > https

 

ssl > SSL (보안 소켓 레이어) 그리고 그 후계자 TLS (전송 계층 보안)는 네트워크로 연결된 컴퓨터간에 인증되고 암호화 된 링크를 설정하기위한 프로토콜입니다

 

https 를 쓰면 응답만 받는게 아니라 함께 인증서도 받음 브라우저는 인증서를 확인하고 그인증서가 ca 리스트에 있는 곳에서 발급된 곳인지 확인하고 전달한다 아니면 위험메시지를 띄운다.