HTTPS란 무엇인가요?
HTTPS는 "Hypertext Transfer Protocol Secure"의 약자로, 애플리케이션 계층에서 작동하는 프로토콜 중 하나입니다. 일반 텍스트로 요청과 응답을 보내고 받는 HTTP와 달리 HTTPS는 인증 및 암호화를 위해 SSL/TLS 프로토콜을 사용하여 통신 채널을 보호합니다. HTTPS를 사용하는 URL은 "https" 체계로 식별되며, HTTPS를 통해 액세스하는 웹 페이지는 종종 "SSL 보안 페이지"라고 합니다.
HTTPS 통신을 가능하게 하려면 웹사이트에 SSL 서버 인증서가 필요합니다. 이 인증서는 신뢰할 수 있는 제3자 인증 기관(CA)에서 발급되어야 합니다. 유효한 SSL 인증서가 있는 웹사이트에 접속하면 브라우저에 "자물쇠 아이콘"과 같은 표시가 나타나 사이트가 안전하다는 것을 알려줍니다.
일반적으로 SSL 인증서는 암호화 및 복호화를 처리하는 웹 서버에 저장됩니다(이 프로세스를 "SSL 종료" 또는 "SSL 오프로드"라고 함). 그러나 웹 서버 수가 늘어나면 SSL 인증서 관리 비용이 많이 들고 복잡해집니다. 또한, 웹 애플리케이션 방화벽(WAF)과 같은 보안 장치를 웹 서버 앞에 배치하면 이러한 장치가 암호화된 트래픽을 검사할 수 없어 효율성이 제한됩니다.
최근, 검색 엔진 순위에서 SSL 보안 페이지를 우선시하는 추세로 인해 더 많은 회사가 모든 웹 페이지를 SSL로 보호하고 있습니다. 이로 인해 앞서 언급한 과제를 해결하는 것이 더욱 중요해졌습니다.
효과적인 솔루션 중 하나는 SSL 종료를 처리하기 위해 웹사이트 프런트엔드로 ADC(애플리케이션 전송 컨트롤러)를 배포하는 것입니다. F5 BIG-IP 는 SSL 종료를 지원하고 하드웨어 기반 SSL 가속을 포함하여 암호화 및 복호화 속도를 향상시키는 ADC입니다.