SSL

Secure Socket Layer

HTTPS를 할 때 필요한 것. 443번 포트를 사용한다. HTTPS는 SSL 위에 HTTP를 얹어놓은 형태라고 보면 된다. 그 말은 SSL 위에는 다른 프로토콜도 올라갈 수 있다. FTPS처럼..

SSL은 넷츠케이프에서 처음 나왔는데 이게 IETF에 의해 표준이 되면서 현재는 TLS(Transport Layer Security)가 정식 명칭이 되었다. 현재는 TLS 1.3까지 나왔고, 1.0과 1.1은 이미 뚫린 상태여서 지원이 중단되었다.

그렇지만 아직도 관용적으로 SSL이라고 많이 부른다.

웹서핑할 때 패킷을 암호화 전송해서 해킹으로부터 막아준다.

공개키 암호화를 이용한 방식으로 먼저 서버와 클라이언트 간의 연결을 성립한 후 보안 연결을 성립한다. 먼저 클라이언트에서 ClientHello라는 패킷을 서버에 보내고, 이를 서버가 응답해서 ServerHello를 보내고 인증서를 보내 준다. 그러면 클라이언트에서 인증서가 유효한지 확인을 한다. 이 인증서 자체는 누구나 만들 수 있다. OpenSSL이라는 프로그램으로 너도 10초만에 만들 수 있다. 그렇기 때문에 이상한 놈이 사인한 인증서는 신뢰하지 않고 빠꾸를 먹이는데 그래서 인증서를 발급해 주는 기관의 목록을 미리 클라이언트에 심어놓는다. 그런 기관 발 인증서는 바로 통과를 시켜주고 그렇지 않으면 경고창을 보게 된다. 아무튼 확인을 하고 클라이언트는 인증서에 딸려온 공개키를 이용해 pre-master key를 암호화해서 보낸다.

그 다음 서버가 갖고 있는 비밀키(private key)를 이용해 복호화하고 이걸 통해 master key를 만든다. 여기서 다시 세션 키라는 세션에서 사용할 대칭키를 만든다. 마찬가지로 클라이언트도 pre-master key를 갖고 있기 때문에 똑같은 대칭키를 만들 수 있다. 그렇게 되면 이제부터 대칭키로 암호화할 것으로 약속하는 메시지를 상호 전송하고 Finished 메시지를 통해 연결이 성립이 되는 것이다.

왜 결국 대칭키를 쓰게 되냐면 공개키 방식은 계산량이 월등히 많아 오버헤드가 오기 쉽기 때문이다. 그래서 똥컴 같은 경우는 보안 연결만 했다 하면 저 핸드셰이킹 때문에 좆같이 느려지는 일이 있을 수 있지만, 그건 옛날 이야기고 요즘은 가속 회로가 다 있어서 별로 없다고 보면 된다.

여담으로 ClientHello 자체는 평문으로 되어 있는데, 저걸 이용해서 검열을 하는 수가 있다. 그래서 나온 것이 Encrypted ClientHello(ECH)이다. 하지만 아직 논의중인 거라 몇몇 사이트에서만 지원한다.

하지 않으면 패킷 털려서 개인정보 그냥 날아가거나 스팸전화, 스팸메일 오는 수가 있다. 실제로 WireShark라는 패킷 분석 프로그램으로 카페에서 패킷을 잡아보면 다른 사람들이 보내는 암호화되지 않은 패킷도 고스란히 다 볼 수 있다.

만약 히토미가 SSL을 하지 않았다면, 히토미 볼 생각은 그냥 접어두는 것이 좋다.

디키는 SSL을 쓰지 않아서 디키를 하고 있는 너의 개인정보가 그대로 새 나가고 있다. 하지만 나중에는 적용이 됐다. 애초에 디시가 2019년 즈음까지 TLS를 안 썼다.

요즘은 99퍼센트의 사이트가 이 TLS를 적용하고 있고 브라우저 설정에 따라서는 경고창을 띄워버리는 경우도 있다. 아예 HSTS라고 강제로 HTTPS 연결을 하게 시도하는 기술도 있다.

무료 SSL

정확히는 TLS의 방식 상 인증서가 있어야 하는데 사실 좀 비싸다. 서브도메인에 사용할 수 있는 와일드카드 인증서는 최소가 몇만원인데다 기관에서는 더 확실하게 신원을 증명하는 EV 인증서를 받아야 하는데 이건 뭐.. 안드로메다로 간다.

하지만 Let's Encrypt라는 Electronic Frontier Foundation이라는 미국의 비영리단체에서 무료로 DV 인증서를 발급해준다.

구글, 페북, 모질라 등의 미국 대기업에서 후원하는 비영리단체에서 하는 거라 무료 치고 괜찮다. 대신 90일짜리만 나와서 귀찮겠지만, 이걸 또 자동화해주는 ACME라는 게 있고 심지어 표준으로 지정되어 있다. 웹 서버 설정을 보면 이걸 이용해서 자동으로 갱신하게 할 수 있다. 또 도메인이 필수로 필요하다. 그냥 IP를 암호화한다고 하면 빠꾸먹는다.

그대신 무료라서 인증서 해킹당해도 배상금 없다.

무료 쓰고 싶으면 렛츠 인크립트 쓰고, 해킹 배상금 원하면 유료 쓰자.

미국 보안 업체인 클라우드플레어도 무료 SSL을 제공한다.

단 클라우드플레어는 종단간 암호화가 아닌 클라이언트와 네임서버간의 암호화를 지원하기 때문에 조금 불안한 느낌은 있다.

Starcraft 2 StarLeague

스타크래프트 II 리그
1부 리그	모유꽃	GSL	프로리그
2부 리그	SSL	GoSL	GSL 연승전

Starcraft 2 StarLeague (SPOTV Starcraft2 League가 아니다)

SPOTV GAMES에서 진행하는 스타크래프트2 개인리그

효수

주의! 이 문서에서 설명하는 대상은 망했습니다. 이 문서와 상관있는 분들은 벌써 망했거나 곧 망합니다. 벌써 망해서 더럽게 재미없거나 매우 혐오스러운 내용을 담습니다. 이 문서와 관련되어 인생 망치기 싫으면 뒤로가기를 눌러 주세요!

스슬 망했다

부활

이 문서는 예토전생했습니다! 이 문서나 여기서 설명하는 대상은 오랫동안 사망했다가 최근 다시 살아났습니다! ???: 지옥에 있는 노무현 나와라!

스슬 부활했다

이번에는 스1, 스2리그까지 다연다고 함