HTTP는 사용하기 어렵다 => HTTPS

HTTPS는 기본포트가 443

HTTPS를 사용하려면 인증서(유료,무료)를 설치해야함, 무료인증서(certbot) => 파일을 설치해야하는데 과정이 복잡함

Cloud에서 제공해주는 LB를 통해 구글인증서(SSL인증서)를 사용해주면 간단하게 해결할 수 있다.

‏‏‎ ‎

와이어샤크를 통해 데이터 요청 수신을 확인할 수 있다.

source(src) => 출발지(요청자)

destination(dst) => 도착지(누구한테 요청을 했는가)

클릭해서 들어가보면 기본 HTTP 패킷(header,javascript Object 등)은 javascript 내용을 전부 확인할 수 있다.(ARP 스푸핑해킹 가능)

HTTPS로 들어가면 안에 정보를 읽을 수 없게 자동으로 암호화되어있다.