[NET] -TLS, Certificate Manager- Load Balance 도전기 (2)

TLS

• Network Proxy Load Balancer 생성시 설정할수 있는 리스너의 protocol이다.
  

TLS(Transport Layer Security)?

• 전송 계층 보안(TLS)은 인터넷 상의 커뮤니케이션을 위한 개인 정보와 데이터 보안을 용이하게 하기 위해 설계되어 널리 채택된 보안 프로토콜
• TLS의 주요 사용 사례는 웹 사이트를 로드하는 웹 브라우저와 같이 웹 응용 프로그램과 서버 간의 커뮤니케이션을 암호화하는 것
• 이메일, 메시지, 보이스오버 IP(VoIP) 등 다른 커뮤니케이션을 암호화하기 위해 사용

TLS와 SSL의 차이점은 존재하는가?

TLS는 Netscape가 개발한 SSL(Secure Sockets Layer)이라고 불리는 이전의 암호화 프로토콜에서 발전한 것으로, TLS 버전 1.0은 SSL 버전 3.1로서 개발을 시작했지만 Netscape와 더 이상 연관이 없음을 명시하기 위해 발표 전에 프로토콜의 이름이 변경되었던 역사 때문에 용어 TLS와 SSL은 가끔 서로 바꿔서 사용된다!

TLS와 HTTPS의 차이점은 무엇입니까?

HTTPS는 HTTP 프로토콜 상위에서 TLS 암호화를 구현한 것으로 모든 웹 사이트와 다른 웹 서비스에서 사용, 따라서 HTTPS를 사용하는 웹 사이트는 TLS 암호화를 이용!

Certificate Manager

네이버 클라우드 플랫폼 내 공인 SSL 인증서 등록 및 관리 서비스로 또한 네이버 클라우드 플랫폼 내 연계 서비스(Load Balancer, CDN 등) 적용에 활용할 수 있으며, 국내뿐 아니라 전체 리전에서 사용 가능

• Certificate 설정 단계는 Network Proxy Load Balancer 생성시 TLS 프로토콜로 리스너를 추가한 경우에만 나타나는 단계
  

• 인증서 등록 및 서비스 연동, 인증서 정보 ,인증서 만료 알림((SMS/Email))기능을 제공

• 인증서 등록 과정
  • https://guide.ncloud-docs.com/docs/certificatemanager-use-list
    준비물 :
  • private.pem = Private Key
  • cert.pem = Public Key Certficate
  • fullchain_RootCA.pem = Certification Chain
    

1) Private Key 설정 방법

'-----BEGIN CERTIFICATE-----'으로 시작하고 '-----END CERTIFICATE-----'으로 끝나야 한다.

2)

https://www.ncloud.com/product/security/certificateManager
[출처][이렇게 사용하세요!] Let's Encrypt 무료 SSL 인증서 발급부터 등록, 관리까지 (feat. Certificate Manager)|작성자 NAVER Cloud Platform