알고리즘 협상
클라이언트와 서버가 지원하는 TLS 버전과 cipher suite 후보를 교환합니다.
hello서버 인증
서버 인증서와 서명을 확인해 접속한 이름이 실제 서버와 맞는지 검증합니다.
certificate키 교환
ECDHE 같은 공개키 기반 교환으로 세션 키 재료를 안전하게 만듭니다.
key exchange대칭키 보호
실제 애플리케이션 데이터는 세션 키로 암호화해 성능과 안전성을 맞춥니다.
record무결성 확인
AEAD 또는 MAC이 변조 여부를 확인하고 실패하면 레코드를 폐기합니다.
integrity대칭키
데이터 본문 보호
빠르지만 키를 어떻게 안전하게 공유하느냐가 핵심
문제입니다.
AES, ChaCha20
공개키
키 교환과 신원 검증
속도는 느리지만 처음 만난 상대와 안전한 비밀을 만들 수
있습니다.
ECDHE, RSA 서명
해시/MAC
변조 탐지
해시는 요약, MAC은 공유 비밀을 이용한 무결성 검증에
가깝습니다.
HMAC, AEAD