HTTPS와 HTTP 통신 질문

Question

HTTPS는 데이터 통신때 암호화를 합니다.HTTP는 평문으로 통신합니다. 만약 위 같은 구조라고 가정한다면이 때 브라우저와의 통신은 HTTPS이므로 암호화가 되어 있을텐데궁금한 것은 하위 서버와의 HTTP 통신입니다.제가 HTTP와 HTTPS와의 통신을 찾아보다가 이런 구조를 보았는데 이러면 암호화되지 않은 평문 데이터가 하위 서버와 통신되는데 위험하지 않나요??앞쪽에서 HTTPS를 한 의미가 사라지는 것 같은데 너무 궁금해서 선배님들께 여쭤봅니다. ---또 궁금한게 있는데HTTP와 HTTPS는 서로 통신이 되나요??자세한 글을 못찾겠어가지고 여쭤봅니다.브라우저에서는 HTTPS -> HTTP 요청을 막는다는데그러면 HTTP -> HTTPS 통신은 되나요?? 참고 이미지 출처 : https://akal.co.kr/?p&#61;1781

하루의_spring · Answer

내부 아이피로 쏘는건 외부에서 접근못합니다 HTTPS 쓰는게 외부끼리 통신하다가 탈취방지를 위해서 쓰는데 현재 nginx 가 내부 아이피로 프록시 쏴주고 있기 때문에 같은 대역대를 쓰고 있는 컴퓨터에서만 내부 아이피로 접근이 가능하기 때문에 현재 그림에선 크게 문제 없다고 생각합니다

kenu,전독시 · Answer

되요보안 수준 낮은 곳에서 높은 수준 끌어다 쓰는 건 되요.

마사키군 · Answer

암호화를 왜 하는지를 생각해보셔야 합니다.암호화라는게 위 그림처럼, 발신자와 수신자 사에에서 오가는 데이터를 중간에 가로채지 못하도록 하려고 하는건데요제가 올린 그림과 올려주신 그림을 대응시켜보자면, 왼쪽의 보내는 여성분이 www 아이콘에 해당할 거구요, 오른쪽의 받는 남성분이 리버스 프록시 서버에 대응한다고 할 수 있을 겁니다.이후 리버스 프록시 서버는 http 내부 아이피로 통신한다고 되어있는 것으로 봐서는, 리버스 프록시 서버와 우측의 웹서버들은 하나의 네트워크로 묶여있는 것으로 생각이 되고, 더해서 우측의 웹서버들은 (네트워크 상에서) 외부에서는 접근할 수 없도록 숨겨진 서버라는 생각이 듭니다.즉, 리버스 프록시 서버부터 우측의 서버들 사이의 구간은 외부에서 접근할 수가 없는 구간으로 보이므로, 이 영역에서 오가는 평문은 문제가 되지 않을 것이라고 생각합니다.

묘묘개발자 · Answer

하루의_spring // 네트워크 지식이 부족했던터라 내부아이피는 생각지도 못했네요..!! 정말 감사합니다. kenu // 간단하면서도 명쾌한 답변 감사합니다. 많은 도움이 되었습니다! 마사키군 // 그림으로 예시를 들어주시면서 자세한 답변 해주셔서 감사합니다. 더욱더 이해가 잘 갑니다! 네트워크 지식이 부족했는게 여기서 잘 나타나네요 ㅎㅎ... 제가 부족한 점도 깨달으면서 좋은 답변과 지식을 알아갑니다.다들 좋은하루 되세요~!

HTTPS와 HTTP 통신 질문

4개의 답변

#tls 목록