TLS/SSL handshake
TLS/SSL HandShake ๋?
๋ชจ๋ SSL/TLS ์ฐ๊ฒฐ์ 'HandShake' ๊ณผ์ ์ ๊ฑฐ์ณ์ผ ํ๋ค.
'HandShake' ๊ณผ์ ์
ํต์ ์ ์ํธํํ๋๋ฐ
์ฌ์ฉํ ์ํธํ ์๊ณ ๋ฆฌ์ฆ๊ณผ ํค
๊ฒฐ์ ์๋ฒ ํ์ธ
์ค์ ๋ฐ์ดํฐ ์ ์ก์ ์์ํ๊ธฐ ์
๋ณด์ ์ฐ๊ฒฐ
์ด ์ด๋ฃจ์ด์ก๋์ง ํ์ธ
์ด๋ฌํ ์ฐ๊ฒฐ์ ํ์ธํ๊ธฐ ์ํ ๊ณผ์ ์ด handshake ์ด๋ค.
TLS/SSL ํด๋ผ์ด์ธํธ์ ์๋ฒ์ ํต์ ๋จ๊ณ
handshake ์์ฒด๋ ๋น๋์นญ ์ํธํ๋ฅผ ์ฌ์ฉํ๋ค. (๊ณต๊ฐํค์ ๊ฐ์ธํค ๋ณ๋ ์ฌ์ฉ)
ํ์ง๋ง, ๋น๋์นญ ์ํธํ๋ ์ค๋ฒํค๋๊ฐ ๋์
๋ชจ๋ ๋ณด์ ๊ณผ์ ์์ ์ฌ์ฉํ ์ ์๋ค.
๊ทธ๋์ ๊ณต๊ฐํค๋ ์ํธ ํด๋ ์ ์ํ ์ํธํ ๋ฐ ๊ฐ์ธํค๋ก ์ฌ์ฉ๋๋ฉฐ, ์๋ฒ์ ํด๋ผ์ด์ธํธ๊ฐ ๊ฐ๊ฐ ์๋ก ์์ฑํ ๊ณต์ ํค๋ฅผ ์ค์ ํ๊ณ ๊ตํํ๊ฒ ํ๋ค. ์ธ์ ์์ฒด๋ ๊ณต์ ํค๋ฅผ ์ฌ์ฉํ์ฌ ๋์นญ ์ํธํ๋ฅผ ์ฌ์ฉํ๊ธฐ ๋๋ฌธ์ ์ค์ ์ฐ๊ฒฐ์์ ์ค๋ฒ ํค๋๊ฐ ์ค์ด๋ ๋ค.
์งํ ์์
ํด๋ผ์ด์ธํธ๋ ์๋ฒ์๊ฒ
client hello
๋ฉ์์ง๋ฅผ ๋ด์ ์๋ฒ๋ก ๋ณด๋ธ๋ค. ์ด๋ ์ํธํ๋ ์ ๋ณด๋ฅผ ํจ๊ป ๋ด๋๋ฐ,๋ฒ์
,์ํธ ์๊ณ ๋ฆฌ์ฆ
,์์ถ ๋ฐฉ์
๋ฑ์ ๋ด๋๋ค.์๋ฒ๋ ํด๋ผ์ด์ธํธ๊ฐ ๋ณด๋ธ ์ํธ ์๊ณ ๋ฆฌ์ฆ๊ณผ ์์ถ ๋ฐฉ์์ ๋ฐ๊ณ ,
์ธ์ ID
์CA ๊ณต๊ฐ ์ธ์ฆ์
๋ฅผserver hello
๋ฉ์์ง์ ํจ๊ป ๋ด์ ์๋ตํ๋ค. ์ด CA ์ธ์ฆ์์๋ ์์ผ๋ก ํต์ ์ดํ ์ฌ์ฉํ ๋์นญํค๊ฐ ์์ฑ๋๊ธฐ ์ , ํด๋ผ์ด์ธํธ์์ handshake ๊ณผ์ ์ ์ํธํ์ ์ฌ์ฉํ ๊ณต๊ฐํค๋ฅผ ๋ด๊ณ ์๋ค.ํด๋ผ์ด์ธํธ ์ธก์ ์๋ฒ์์ ๋ณด๋ธ CA ์ธ์ฆ์์ ๋ํด ์ ํจํ ์ง CA ๋ชฉ๋ก์์ ํ์ธํ๋ ๊ณผ์ ์ ์งํํ๋ค.
CA ์ธ์ฆ์์ ๋ํ ์ ๋ขฐ์ฑ์ด ํ๋ณด๋์๋ค๋ฉด, ํด๋ผ์ด์ธํธ๋ ๋์ ๋ฐ์ดํธ๋ฅผ ์์ฑํ์ฌ ์๋ฒ์ ๊ณต๊ฐํค๋ก ์ํธํํ๋ค. ์ด ๋์ ๋ฐ์ดํธ๋ ๋์นญํค๋ฅผ ์ ํ๋๋ฐ ์ฌ์ฉ์ด ๋๊ณ , ์์ผ๋ก ์๋ก ๋ฉ์์ง๋ฅผ ํต์ ํ ๋ ์ํธํํ๋๋ฐ ์ฌ์ฉ๋๋ค.
๋ง์ฝ 2๋ฒ ๋จ๊ณ์์ ์๋ฒ๊ฐ ํด๋ผ์ด์ธํธ ์ธ์ฆ์๋ฅผ ํจ๊ป ์๊ตฌํ๋ค๋ฉด, ํด๋ผ์ด์ธํธ์ ์ธ์ฆ์์ ์๋ฒ์ ๊ณต๊ฐํค๋ก ์ํธํํ ๋์ ๋ฐ์ดํธ๋ฅผ ํจ๊ป ๋ณด๋ด์ค๋ค.
์๋ฒ๋ ํด๋ผ์ด์ธํธ์ ์ธ์ฆ์๋ฅผ ํ์ธ ํ, ๋์ ๋ฐ์ดํธ๋ฅผ ์์ ์ ๊ฐ์ธํค๋ก ๋ณตํธํ ํ ๋์นญ ๋ง์คํฐ ํค ์์ฑ์ ํ์ฉํ๋ค.
ํด๋ผ์ด์ธํธ๋ handshake ๊ณผ์ ์ด ์๋ฃ๋์๋ค๋
finished
๋ฉ์์ง๋ฅผ ์๋ฒ์ ๋ณด๋ด๋ฉด์, ์ง๊ธ๊น์ง ๋ณด๋ธ ๊ตํ ๋ด์ญ๋ค์ ํด์ฑ ํ ๊ทธ ๊ฐ์ ๋์นญํค๋ก ์ํธํํ์ฌ ๊ฐ์ด ๋ด์ ๋ณด๋ด์ค๋ค.์๋ฒ๋ ๋์ผํ๊ฒ ๊ตํ ๋ด์ฉ๋ค์ ํด์ฑํ ๋ค ํด๋ผ์ด์ธํธ์์ ๋ณด๋ด์ค ๊ฐ๊ณผ ์ผ์นํ๋ ์ง ํ์ธํ๋ค. ์ผ์นํ๋ฉด ์๋ฒ๋ ๋ง์ฐฌ๊ฐ์ง๋ก
finished
๋ฉ์์ง๋ฅผ ์ด๋ฒ์ ๋ง๋ ๋์นญํค๋ก ์ํธํํ์ฌ ๋ณด๋ธ๋ค.ํด๋ผ์ด์ธํธ๋ ํด๋น ๋ฉ์์ง๋ฅผ ๋์นญํค๋ก ๋ณตํธํํ์ฌ ์๋ก ํต์ ์ด ๊ฐ๋ฅํ ์ ๋ขฐ๋ฐ์ ์ฌ์ฉ์๋ ๊ฑธ ์ธ์งํ๊ณ , ์์ผ๋ก ํด๋ผ์ด์ธํธ์ ์๋ฒ๋ ํด๋น ๋์นญํค๋ก ๋ฐ์ดํฐ๋ฅผ ์ฃผ๊ณ ๋ฐ์ ์ ์๊ฒ ๋๋ค.
Last updated