태그: #ssl
GPU·LLM·MLOps·쿠버네티스, 그리고 마음가짐에 관한 글 · 10 편
TLS 핸드셰이크와 인증서 오류 해독 — 브라우저는 되는데 curl은 실패하는 이유
브라우저에서는 자물쇠가 정상으로 뜨는데 curl과 서버 사이드 호출만 인증서 오류로 실패하는 상황은 서버 설정 문제입니다. 브라우저는 누락된 중간 인증서를 AIA 확장으로 직접 내려받지만 OpenSSL 계열 클라이언트는 그러지 않기 때문입니다. TLS 1.3 핸드셰이크를 메시지 순서로 읽는 법, SNI가 없을 때 벌어지는 일, 체인 검증이 끊기는 지점, 그리고 unable to get loc
2026-07-26 · 23 분 읽기 #network#tls#ssl#openssl#securityTLS/SSL과 PKI 완전 정복 — 핸드셰이크, 인증서 체인, 암호 스위트, 0-RTT, 그리고 양자내성암호 시대 (2025)
브라우저 주소창의 자물쇠 하나 뒤에는 30년간 축적된 암호학, 인증 체인, 프로토콜 진화가 숨어있다. TLS 1.2 2-RTT가 1.3에서 1-RTT가 된 비밀, 인증서 체인이 어떻게 "처음 본 서버"를 믿게 만드는지, 0-RTT 재접속의 replay 위험, Let's Encrypt가 HTTPS를 공짜로 만든 혁명, 그리고 2024년부터 시작된 양자내성 암호(Kyber) 전환까지. 자물쇠 하
2026-04-15 · 24 분 읽기 #tls#ssl#pki#https#certificateTLS/SSL 심화 완전 가이드 2025: 핸드셰이크, 인증서, Forward Secrecy, mTLS, Post-Quantum
TLS/SSL의 모든 것! 핸드셰이크 과정(TLS 1.2 vs 1.3), 비대칭/대칭 암호화, 인증서 체인, Forward Secrecy, mTLS, Certificate Transparency, Post-Quantum 암호, 흔한 함정.
2026-04-15 · 18 분 읽기 #tls#ssl#cryptography#certificate#httpsNginx 완전 가이드 2025: 리버스 프록시, 로드 밸런싱, SSL, 캐싱부터 보안까지
Nginx의 모든 것! 이벤트 드리븐 아키텍처, 리버스 프록시 설정, 로드 밸런싱(Round Robin/Least Conn/IP Hash), SSL/TLS 설정, 캐싱, Rate Limiting, WebSocket, Docker/K8s 연동까지.
2026-03-24 · 25 분 읽기 #nginx#reverse-proxy#load-balancing#ssl#caching[DevOps] Nginx TLS 설정 완전 가이드: PEM/Key 적용과 보안 최적화
Nginx에 PEM/Key 파일을 적용하는 방법, TLS 버전/암호화 스위트 설정, HSTS, OCSP Stapling, HTTP/2 최적화, mTLS 설정까지 총정리합니다.
2026-03-20 · 19 분 읽기 #devops#nginx#tls#ssl#security[DevOps] Let's Encrypt와 Certbot 완전 가이드: 무료 TLS 인증서
Let's Encrypt의 ACME 프로토콜 동작 원리, Certbot 설치 및 인증서 발급, DNS/HTTP 챌린지, 자동 갱신 설정, 와일드카드 인증서까지 총정리합니다.
2026-03-20 · 17 분 읽기 #devops#tls#ssl#letsencrypt#certbotSpring Boot Embedded Tomcat 완전 가이드: 설정, 최적화, 운영 환경 튜닝
Spring Boot Embedded Tomcat의 스레드 풀, 커넥션 타임아웃, SSL 설정, HTTP/2, 압축, 접근 로그, Undertow/Jetty 교체까지 운영 환경 최적화 방법을 완전 가이드합니다.
2026-03-17 · 13 분 읽기 #spring-boot#tomcat#embedded-server#성능튜닝#sslSSL/TLS 인증서 완벽 가이드: 발급부터 자동 갱신, 트러블슈팅까지
SSL/TLS 인증서의 동작 원리부터 Let's Encrypt 자동 발급, Nginx/AWS 환경 설정, 인증서 갱신 자동화, 흔한 오류 해결법까지 실전에서 바로 쓸 수 있는 종합 가이드.
2026-03-08 · 16 분 읽기 #devops#ssl#tls#certificate#securitySSL 인증서 운영 플레이북: 무중단 갱신과 만료 사고 예방
인증서 라이프사이클 전 구간(발급-배포-모니터링-갱신-폐기)을 체계적으로 관리하는 운영 플레이북. 무중단 갱신 전략, Prometheus 기반 만료 모니터링, 인시던트 대응 런북, 멀티 환경 와일드카드 전략까지 실전 운영에 필요한 모든 것을 다룬다.
2026-03-08 · 29 분 읽기 #ssl#certificate#tls#devops#2026-03Nginx 설정 완벽 가이드: 아키텍처부터 프로덕션 최적화까지 15가지 핵심 주제
Nginx의 이벤트 기반 아키텍처와 설정 구조부터 리버스 프록시, 로드 밸런싱, SSL/TLS, 캐싱, Rate Limiting, 보안 헤더, 성능 튜닝, 헬스체크까지 — 프로덕션 환경에서 즉시 활용 가능한 15가지 핵심 설정을 실전 예제와 함께 완벽하게 정리한다.
2026-03-01 · 44 분 읽기 #nginx#reverse-proxy#load-balancing#ssl#tls