SSL/TLS

SSL/TLS는 클라이언트와 서버가 신뢰할 수 없는 네트워크를 사이에 두고도 안전하게 통신하도록 돕는 프로토콜입니다. TLS(Transport Layer Security)는 이전 이름인 SSL(Secure Sockets Layer)의 후속 표준으로, 오늘날 실무에서 두 용어는 같은 프로토콜 계열을 가리킵니다.

웹에서 TLS가 HTTP 연결에 적용된 결과가 HTTPS입니다.

TLS가 제공하는 세 가지 보장

MDN 문서 기준으로 TLS는 네트워크 연결에 대해 다음을 보장합니다.

서버 인증은 서버가 유효한 디지털 인증서를 제시하는 방식으로 이루어지며, 양쪽이 각자 인증서를 제시하면 상호 인증도 가능합니다.

경계와 인접 구간

TLS는 브라우저와 원본 서버 사이의 보안 연결을 담당하므로, CDN처럼 요청을 중계하는 구성요소가 끼어들면 브라우저↔프록시 구간과 프록시↔원본 구간의 TLS 상태를 따로 볼 필요가 있습니다. 인증서의 유효기간·호스트 이름·인증 경로 중 하나라도 브라우저가 신뢰하지 못하면 경고 화면으로 이어집니다.

인증서 검증 실패나 핸드셰이크 실패를 다룰 때는, 문제가 어느 구간에서 발생했는지 확인하기 전에 인증서 자체가 원인이라고 단정하지 않습니다.

버전에 대한 참고

[Observation] MDN 문서는 현행 버전으로 TLS 1.3(RFC 8446)을 제시하며 TLS 1.2도 여전히 사용된다고 설명합니다. 같은 문서는 TLS 1.1과 1.0은 더 이상 사용하지 않아야 한다고 명시합니다.

Elasticsearch의 HTTPS 포트에 평문 HTTP로 접속해 This combination of host and port requires TLS가 표시되면 Elasticsearch HTTP 포트 TLS 오류에서 접속 스킴과 HTTP CA 인증서를 확인합니다.

프록시나 로드 밸런서를 사용한다면 프록시·업스트림 오류 가이드에서 클라이언트 요청과 upstream 요청의 스킴·포트, TLS가 끝나는 구간을 각각 확인합니다.