[네트워크] HTTP와 HTTPS

HTTP란?

Hyper Text Transfer Protocol의 약자로, 인터넷에서 테이터를 주고받을 수 있는 프로토콜을 의미합니다.

즉, 웹 서버와 클라이언트 간의 문서를 교환하기 위한 통신 규약입니다.

 

- HTTP는 Request와 Response를 위한 메시지를 통해 데이터를 교환

- 기본적으로 80번 포트를 사용

- TCP/IP 기반으로 동작

 

HTTP의 특징

1. 비연결 지향

- 브라우저를 통해 사용자의 요청으로 서버와 접속하여 요청에 대한 응답의 데이터를 전송하고 연결을 종료

- 장점 : 간단하고 자원이 적게듦

- 단점 : 연결이 지속적이지 않기 때문에 사용자와 연결 종료후 추가적인 요청시 어떤 사용자의 요청인지 인식 불가

 

이러한 단점을 해결하기 위해 쿠키, 세션, 히든 폼 필드 등을 이용합니다.

 

2. 단방향성

- 사용자의 요청 한개에 대한 한개의 응답을 받는 방식

- 서버가 먼저 응답하지 않음

 

HTTP의 구조

HTTP는 애플리케이션 레벨의 프로토콜로, TCP/IP 위에서 작동합니다. 

HTTP는 상태를 가지고 있지 않은 Stateless 프로토콜이며 Method, Path, Version, Headers, Body등으로 구성됩니다.

 

HTTP의 Method와 상태코드

 

https://j-su2.tistory.com/17

[네트워크] HTTP의 Method와 상태코드

**Stateless

서버가 클라이언트의 애플리케이션 상태를 보존하지 않음고, 세션상태는 애플리케이션 상태와 같음을 의미

 

HTTPS란?

Hyper Text Transfer Protocol Secure의 약자로, HTTP를 보완하기 위해 탄생되었습니다.

 

HTTP의 단점

- HTTP는 평문 통신이기 때문에 도청이 가능

- 통신 상대를 확인하지 않기 때문에 위장이 가능

- 완전성을 증명할 수 없기 때문에 변조가 가능

 

즉, 이러한 문제를 해결하기 위해 HTTP에 데이터 암호화가 추가된 프로토콜이 HTTPS입니다.

 

- 기본적으로 443번 포트를 사용

- 네트워크 상에서 중간에 제3자가 정보를 볼 수 없도록 암호화 지원

- HTTP 통신하는 소켓 부분에 인터넷 상에서 정보를 암호화하는 SSL(Secure Socket Layer)라는 프로토콜로 대체

- HTTP는 SSL과 통신, SSL이 TCP와 통신 (즉, 하나의 레이더를 추가한 것)

 

** SSL

Netscape사에서 웹 서버와 브라우저 사이의 보완을 위해 만들었는데, CA(Certificate Authority)라 불리는 서드 파티로부터 서버와 클라이언트의 인증을 하는데 사용됨

 

HTTPS의 암호화

HTTPS의 SSL은 대칭키 암호화 방식과 비대칭키 암호화 방식을 모두 사용합니다.

 

HTTPS 동작 과정

대칭키 암호화와 비대칭키 암호화를 모두 사용하여 빠른 연산 속도와 안정성을 보장한다.

- 비대칭키 : 처음 연결을 성립하여 안전하게 세션키를 공유하는 과정

- 대칭키 : 데이터를 교환하는 과정

 

연결과정(Hand-Shaking)

1. 클라이언트가 서버로 최초 연결을 시도함

2. 서버는 공개키를 브라우저에게 넘겨줌

3. 브라우저는 인증서의 유효성을 검사하고 세션키를 발급함

4. 브라우저는 세션키를 보관하며 추가로 서버의 공개키로 세션키를 암호화하여 서버로 전송함

5. 서버는 개인키로 암호화된 세션키를 복호화하여 세션키를 얻음

6. 클라이언트는 서버와 동일한 세션키를 공유하므로 데이터를 전달할 때 세션키로 암호화/복호화를 진행함

 

** 세션키

주고 받는 데이터를 암호화하기 위해 사용되는 대칭키이며, 데이터 간의 교환에는 빠른 연산속도가 필요해서 대칭키로 만듦

 

HTTPS 발급 과정

애플리케이션 서버를 운영하는 기업은 CA를 통해 인증서를 만듭니다.

 

1. HTTPS 적용을 위해 공개키와 개인키를 만듦

2. 신뢰할 수 있는 CA 기업을 선택하고 공개키를 저장하는 인증서 생성을 요청

3. CA는 서버의 공개키, 암호화 방법 등의 정보를 담은 인증서를 만들고 해당 CA의 개인키로 암호화하여 서버에 제공

4. 클라이언트가 SSL로 암호화된 페이지(https://)를 요청시 서버는 인증서를 전송

 

 

 

https://mangkyu.tistory.com/98

[Web] HTTP와 HTTPS의 개념 및 차이점

https://opentutorials.org/course/3385/21673

HTTP 소개 - 생활코딩

https://github.com/WooVictory/Ready-For-Tech-Interview/blob/master/Network/HTTP%2C%20HTTPS.md

GitHub - WooVictory/Ready-For-Tech-Interview: 💻 신입 개발자로서 준비를 하기 위해 지식을 정리하는 공간