Skip to Content
HTTP 완벽 가이드
book

HTTP 완벽 가이드

by David Gourlry, Brian Totty, Lee Eung Jun, Sang -Il Jeong, Anshu Agarwal, Seilu Reddy, Marjorie Sayre
May 2022
Beginner to intermediate
756 pages
21h 30m
Korean
Insight
Content preview from HTTP 완벽 가이드
242
HTTP
2
부 HTTP 아키텍처
8.5.4
SSL
터널링
vs
HTTP
/
HTTPS
게이트웨이
HTTPS 프로토콜(SSL상의 HTTP)은 다른 프로토콜과 같은 방식으로 게이트웨이를
통과할 수 있다. 원격 HTTPS 서버와 SSL 세션을 시작하는 게이트웨이(클라이언트
대신)를 두고 클라이언트 측의 HTTPS 트랜잭션을 수행하는 방식이다. 응답은 프락
시가 받아서 복호화하고 난 후에, HTTP(보안이 좋지 않은)를 통해 클라이언트로 전
송한다. 이는 게이트웨이가 FTP를 처리하는 방식과 같다. 하지만 이 접근은 몇 가
지 단점이 있다.
· 클라이언트-게이트웨이 사이에는 보안이 적용되지 않은 일반 HTTP 커넥션이 맺
어져 있다.
· 프락시가 인증을 담당하고 있기 때문에, 클라이언트는 원격 서버에 SSL 클라이언
트 인증(X509 인증서 기반의 인증)을 할 수 없다.
· 게이트웨이는 SSL을 완벽히 지원해야 한다.
이 상황에서 SSL 터널링을 사용하면, 프락시에 SSL을 구현할 필요가 없다. SSL 세션
은 클라이언트가 생성한 요청과 목적지(보안이 적용된) 웹 서버 간에 생성된다. 프
그림
8
-
12
직접
SSL
커넥션
vs
터널링된
SSL
커넥션
(a) 직접 SSL 커넥션
클라이언트
클라이언트
서버
서버
SSL 커넥션
HTTP 커넥션
SSL 커넥션
터널은 443 포트에 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.

Read now

Unlock full access

More than 5,000 organizations count on O’Reilly

AirBnbBlueOriginElectronic ArtsHomeDepotNasdaqRakutenTata Consultancy Services

QuotationMarkO’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.
Julian F.
Head of Cybersecurity
QuotationMarkI wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.
Addison B.
Field Engineer
QuotationMarkI’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.
Amir M.
Data Platform Tech Lead
QuotationMarkI'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Mark W.
Embedded Software Engineer

You might also like

몽고DB 완벽 가이드(3판): 실전 예제로 배우는 NoSQL 데이터베이스 기초부터 활용까지

몽고DB 완벽 가이드(3판): 실전 예제로 배우는 NoSQL 데이터베이스 기초부터 활용까지

김인범, 크리스티나 초도로우, 섀넌 브래드쇼, 오언 브라질

Publisher Resources

ISBN: 9788966261208