SSL은 대칭키와 비대칭키 중 어떤걸 사용할까요?

[hoa0217]

SSL 통신은 대칭키와 비대칭키 중 어떤걸 사용할까요?

책에 이 내용은 없는데 알아두면 좋을 것 같습니다. 참고 : [10분 테코톡] 🍭 다니의 HTTPS

[korjun1993]

둘 다 사용합니다. 비대칭키를 이용하여 대칭키(pre-master key)를 교환합니다. 이후, 메시지는 대칭키를 이용하여 암호화합니다.

책의 내용이 심플하게 나와있어서 이해하기 힘드셨을 수도 있었겠다는 생각이 드네요. 테코톡이 역시 이해하기 쉽게 잘 설명해줘서 좋은 것 같아요. 책의 내용중에서 추론할 수 있는 부분이 있는데 스터디 때 얘기해보겠습니다!

[sedin2]

• Server측에선 CA의 개인키로 암호화된 SSL 인증서를 Client에게 전달하게 되는데, 이때 Client는 CA의 잘 알려진 공개키를 통해 SSL 인증서를 복호화 하게 됩니다. 이때 비대칭키를 사용합니다.
• Client는 Server와 통신할 때 사용 할 대칭키(비밀키)를 SSL 인증서에 포함된 Server측 공개키를 통해 암호화 하여 Server에 전달 합니다. Server는 자신의 개인키를 통해 이를 복호화 하여 통신합니다. 이때 대칭키가 사용 됩니다.