
388
HTTP
3
부 식별, 인가, 보안
보안 터널과 보안 프락시에 대해 더 자세히 알고 싶다면, 8장의 “터널”을 다시 참조
하라.
14.10
추가 정보
보안과 암호는 굉장히 중요하고 굉장히 복잡한 주제다. 만약 HTTP 보안, 디지털 암
호, 디지털 인증서, 공개키 인프라에 대해 더 많은 것을 알고 싶다면, 다음에 소개하
는 서적과 자료들을 시작점으로 삼을 수 있을 것이다.
14.10.1
HTTP
보안
Web
Security
,
Privacy
&
Commerce
Simson Garfinkel, O’Reilly & Associates, Inc. 최고인 동시에 가장 읽기 쉬운, 웹 보
안 및 SSL/TLS와 디지털 서명의 사용에 대한 입문서 중 하나다.
http
://
www
.
ietf
.
org
/
rfc
/
rfc2818
.
txt
RFC 2818, “HTTP over TLS”는 SSL을 계승한 전송 계층 보안(Transport Layer
Security, TLS)을 어떻게 구현하는지 자세히 설명하고 있다.
http
://
www
.
ietf
.
org
/
rfc
/
rfc2817
.
txt
RFC 2817, “Upgrading to TLS Within HTTP/1.1”은 이미 만들어져 있는 TCP 커넥
션에서 TLS를 시작하기 위해 HTTP/1.1의 업그레이드 메커니즘을 어떻게 사용하는
지 설명한다. 이것은 ...