오늘은 무료 SSL 인증서 "Let's Encrypt" 적용 방법에 대해서 알아보겠습니다. https는 http의 보안프로토콜입니다. 이를 이용하기 위해서는 SSL 인증서라는 게 있어야 되는데 보통 유료로 구입들을 하게 되죠. 이걸 바로 무료로 배포를 해주는 고마운 사이트가 https://letsencrypt.org인 것입니다. ISRG (Internet Security Research Group) 에서 제공하는 서비스라고 하네요. 네 아마 이런게 있다고 하더라도 기업들은 무료 인증서는 안쓸 것 같습니다. 유료 인증서를 구입하면서 드는 책임배상보험이 있어서 그런데요. 뭐... 우리야 같은 동일한 레벨의 알고리즘을 사용하는 것을 알고 있지만 기업들의 책임전가식 업무는 '내돈 아니니까 내가 책임만 안지면 돼..

예전에 https 차단 당시에 많이 찾던 방법이 바로 https 차단 우회 방법이었습니다. 정부에서 해외 음란 사이트로 알려진 150여곳을 막은 사건인데... 그동안 막았던 url 차단 방식은 http 패킷에서 url을 발췌해서 막는 방식인지라 암호화된 패킷의 https는 막을 수가 없었습니다. 그래서 우리나라 dns 서버에서 음란사이트라든지, 불법다운로드, 도박 등 불법 사이트로 규정하는 몇몇 곳들은 도메인 안내를 막아버리는 것이죠. ​ 우회하려면 이 도메인 안내 주소를 변경해버리면 됩니다. 우리가 사용하는 디바이스의 인터넷 연결 설정을 확인해보면 DNS 서버 설정 부분이 있습니다. 먼저 윈도우에서 변경하는 방법을 알아봅시다. 윈도우 7에서 변경하지만 윈도우 10버전 변경하는 방법도 거의 동일하리라 생..

오늘은 http https 차이에 대해서 알아보자. IT쪽 일을 하다보면 http https에 대해서 대충 보안이 된다라고만 애매하게 이해하고 넘어가는 경우가 많다. 아마 이쪽 일을 계속 한다면 평생 기본으로 깔아야할 지식에 속하므로 http https 차이에 대해서 확실하게 이해하고 넘어가보자. http https 차이를 이해하기 위해서는 먼저 http에 대해서 알아야 한다. (당연한 소릴...) http란 HyperText Transfer Protocol의 약자다. HyperText(하이퍼텍스트)는 링크가 걸려있는 텍스트를 생각하면 되고 ( 이렇게 링크가 걸린것 ) 이를 넷상에서 전송하는 프로토콜이 http 되시겠다. 조금 더 쉽게 생각한다면 http는 텍스트 통신이다. 브라우저에 텍스트 주소를 치면..