May 2021
Beginner to intermediate
448 pages
9h 47m
Korean
Content preview from 한 권으로 끝내는 Node & Express(2판): 모던 웹을 위한 서버 사이드 자바스크립트의 모든 것
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
Start your free trial
308
한 권으로 끝내는 Node & Express
니지만 인증의 기반은 됩니다. 예를 들어 인증 시스템을 만든다면 아마 비밀번호를 전송할 겁
니다. 그런데 이 비밀번호가 암호화되지 않는다면 인증 시스템을 아무리 철저하게 만든다 한들
보안은 이미 깨진 거나 다름없습니다. 보안의 강력함은 그 구성 요소 중 가장 약한 것을 기준으
로 봐야 합니다. 그리고 이 구성 요소 중 첫 번째가 네트워크 프로토콜입니다.
HTTPS
프로토콜은 서버에
공개 키 인증서
public
key
certificate
(
SSL
인증서 )를 둡니다. 현재
SSL
인증서의 표준 형식은
X.509
라 불립니다. 인증서의 기본 개념은 인증서를 발급하는
인증 기
관
certificate
authority
(
CA
)이 있다는 것입니다. 인증 기관은 브라우저 제조사가
신뢰할 수 있는 루트
인증서
를 사용할 수 있게 합니다. 브라우저를 설치할 때 이 신뢰할 수 있는 루트 인증서가 같이
설치되며, 이 인증서가
CA
와 브라우저 사이의 신뢰 관계를 보장합니다. 이 신뢰 관계가 작동
하기 위해서는 서버에 반드시
CA
가 발급하는 인증서를 사용해야 합니다.
따라서
HTTPS
를 사용하려면
CA
에서 인증서를 받아야 합니다. 어떻게 발급받을 수 있을까
요? 크게 말하자면 직접 만들거나, 무료
CA
에서 발급받거나, 상업적
CA