1. apache에 SSL 모듈을 올리는 이유가
HTTP Body를 SSL로 encryption하는 용도 인지요 ?
이렇게 안하면, HTTPS(SSL 적용)이 안되는 건지요 ?
2. 저는 기존에 HTTPS를 쓴다는 의미는, IP + TCP + SSL + encrypted HTTP (Header + Body) 이렇게 구성으로 이해하고 있습니다.
HTTP 문서 전체가 encrypt 된다는 건지 궁금합니다. 아니면.. 1번 / 2번 동작이 각각 되는 경우가 있는지요 ?
제가 최근 및 오래전에 읽은 글에서는 1번 또는 2번으로 설명했던 것으로 기억해서요 (혼동됩니다.)
HTTP 문서가 어느 OSI 7 레이어 및 HTTP Header & Body가 Encrypt 되는지 궁금해서요
아시는 분의 조언 부탁 드립니다.
감사합니다.
헤더까지 같이 암호화되는거지요
그래서 민감하지않은데이터도 암호화됩니다
OSI 7 Layer 중 어딘지에 대한 질문은 좀 고민이 되던데요. 워낙 오랫동안 잊고 살았던 이론적인 부분이라서... Application Layer(7)인데 HTTP의 하위 layer처럼 보이기도 합니다.
전체 TCP Payload 중 첫번째 빈라인으로 헤더와 바디를 구분합니다. 헤더는 Request의 경우는 메소드, Response의 경우는 상태를 포함해서 몇개의 파라미터로 이뤄지고요.
mod_ssl은 아파치와 openssl lib사이에서 중간관리자 쯤 되는 역할을 합니다. 아파치가 실무를 모르는 사장, openssl이 실제 일을 하는 담당자라면, mod_ssl은 중간관리자 쯤 되겠군요.
이렇게 안하면, HTTPS(SSL 적용)이 안되는 건지요 ? -> 안됩니다. encryption 을 하지 않는 HTTPS는 없습니다 그냥 HTTP 가 되는 것이겠죠.
2. 저는 기존에 HTTPS를 쓴다는 의미는, HTTP 문서 전체가 encrypt 된다는 건지 궁금합니다. -> 네 당연히 전체가 encryption 됩니다.
실제로 HTTPS 로 통신하면 JPG 등 이미지 파일까지 몽땅 암호화해서 주고받기 때문에 전송용량이 굉장히 커집니다. 이거면 이해가 되실지요?