HTTPS 상세

개념 설명

SSL/TLS 프로토콜을 통한 암호화 통신, 인증서 관리, 보안 헤더 설정 등 HTTPS 심화 지식.

핵심 포인트

• TLS Handshake: 클라이언트-서버 간 암호화 키 교환 과정
• 인증서 체인: Root CA → Intermediate CA → 서버 인증서 순서
• HSTS: HTTP Strict Transport Security로 보안 연결 강제
• 보안 헤더: CSP, X-Frame-Options, X-Content-Type-Options 등
• 성능 최적화: HTTP/2, OCSP Stapling, Session Resumption

예시 코드

// Node.js Express HTTPS 서버 설정
const https = require('https');
const fs = require('fs');
const express = require('express');