2011-01-19 2 views
1

올바르게 이해하면 SSL은 HTTP 전송을 보호 (암호화)합니다. 그러나 이것은 HTTP 명령과 응답에만 적용됩니까?SSL은 SSL을 통해 전송 된 문서를 보호합니까?

일반 텍스트 파일을 가져 와서 누군가 내 거래를 가로채는 경우 일반 텍스트 또는 암호화 된 텍스트를 볼 수 있습니까?

+1

오래 충분히 지 냈습니다. 프로그래밍과 관련된 부분은 어디입니까? –

+0

+1 포인트 잘 찍었습니다. 어디에서 물어야하는지. 프로그래밍 관련? 아마도 대답이 '아니오'일 경우 안전하게 프로그래밍하는 방법을 묻습니다. 미안, 나는 서두르고 있었다. 물론, 나는 gogoled 할 수 있었다. 그러나 만일 당신이 그들에게 마술적인 픽 키 포인트를 주면 사람들은 그것을 좋아하는 것처럼 보인다. 그리고 그것은 일반적 관심사입니다 ... 내가 기분을 상하게하면 미안합니다 – Mawg

답변

4

메타 데이터 (명령 및 응답)와 데이터 (텍스트 파일)에 적용됩니다. 따라서 암호화됩니다. HTTP를 통한 SSL은 HTTPS로 더 잘 알려져 있음을 기억하십시오.

+0

+1 - 당신이 말하지 않은 것처럼 - 내가 얻은 파일은 암호화되지 않을 것입니까? – Mawg

+2

GET에 HTTPS를 사용하지 않으면 암호화되지 않습니다. HTTPS를 사용하면 암호화됩니다. GET은 두 가지 방법으로 수행 할 수 있습니다. – kvista

1

SSL (TLS - "전송 계층 보안"이라고도 함)은 소켓 수준에서 모든 것을 보호합니다. 즉, TCP 패킷의 모든 내용이 암호화됩니다. 즉, 기본적으로 두 호스트간에 암호화 된 바이트 스트림이 있습니다. 따라서 일반 텍스트 전송은 암호화됩니다.

+0

+1 내가 찾던 답변처럼 보입니다. 고마워요 – Mawg

1

SSL 암호화는 모두 데이터를 세션의 일부로 전송합니다. 여기에는 HTTP 명령, 응답 및 모든 페이로드 데이터가 포함됩니다.

3

HTTP 메시지의 모든 내용은 헤더와 요청/응답로드를 포함하여으로 암호화됩니다. [...] 가능한 공격자는 그 둘 사이에 연결이 이루어지고 있다는 것을 알 수 있습니다. 도메인 이름과 IP 주소

은 참조 : http://en.wikipedia.org/wiki/Https#Network_layers

+0

+1 - 당신이 말하지 않았으니 내가 얻은 파일은 암호화되지 않을까요? – Mawg

1

보안 소켓 계층 또는 SSL http://whatismyipaddress.com/ssl

에서 웹 사이트가 웹 브라우저와의 보안 연결을 작성하는 일반적인 방법입니다. 웹 서퍼가 SSL 기술을 사용하는 보안 사이트를 방문 할 때마다 브라우저 세션과 웹 서버간에 암호화 된 링크가 만들어집니다.

위에서 텍스트는 암호화되지 않고 텍스트는 암호화되지 않습니다.

+0

+1 아,하지만 어떤 텍스트? 컨트롤 평면 또는 데이터 평면 뿐인가? – Mawg

관련 문제