같은 비밀키로 잠그고, 같은 키로 엽니다.

A

A, 파랑씨

A의 대칭키 , 생성 또는 붙여넣기

복호화 결과 , A가 복원한 평문

—

아직 작업하지 않았습니다.

B

B, 초록씨

B의 대칭키 , 생성 또는 붙여넣기

복호화 결과 , B가 복원한 평문

—

아직 작업하지 않았습니다.

C

C, 해커

가로챈 자료로 복호화 시도

① C가 확보한 키

② 가로챈 암호문 묶음

복호화 결과 , C가 복원한 평문

—

아직 작업하지 않았습니다.

공개키는 전달하고, 개인키는 지킵니다.

A

A, 파랑씨

① 받는 사람의 공개키

② 보낼 평문

④ 보낼 암호문 묶음

복호화 결과 , A가 복원한 평문

—

아직 작업하지 않았습니다.

B

B, 초록씨

B의 공개키 , 상대에게 전달

B의 개인키 펼치기 , 실습용 비밀키

B의 개인키 , 본인이 보관

복호화 결과 , B가 복원한 평문

—

아직 작업하지 않았습니다.

C

C, 해커

가로챈 자료로 복호화 시도

① C가 확보한 키

② 가로챈 암호문 묶음

복호화 결과 , C가 복원한 평문

—

아직 작업하지 않았습니다.

서명된 문서를 보내고, 받은 문서를 검증합니다.

A

A, 파랑씨

공개키

개인키 펼치기

개인키

—

B

B, 초록씨

별도로 받은 파랑씨 공개키

—

C

C, 해커

가로챈 서명 문서

—

이 공개키가 정말 파랑씨의 것일까요?

A

A, 파랑씨

공개키

개인키 펼치기

개인키

—

CA

CA, 인증서 발급자

공개키

개인키 펼치기

개인키

—

B

B, 초록씨

별도로 확인한 CA 공개키

신뢰하는 CA 없음

—

C

C, 해커

공개키

개인키 펼치기

개인키

해커 이름으로 발급 요청

CA에게 보낼 발급 요청

—

루트 CA → 중간 CA → 파랑씨, 서명으로 연결합니다.

PKI, 공개키 기반 구조

R

LDNS 루트 CA

내 공개키

내 개인키 펼치기

개인키

—

M

LDNS 중간 CA

내 공개키

내 개인키 펼치기

개인키

루트 CA에게 보낼 발급 요청

—

A

A, 파랑씨

내 공개키

내 개인키 펼치기

개인키

—

B

B, 초록씨

별도로 확인한 LDNS 루트 인증서

진짜 LDNS 루트임을 별도로 확인함

등록된 루트 없음

—

해시 지문으로 변경 확인하기

A

A, 파랑씨

원본 문서 본문

원본 지문, 64자리 전체

—

B

B, 초록씨

받은 문서와 동봉 지문 묶음

받은 문서 본문

받은 문서 지문

—

C

C, 해커

가로챈 문서와 동봉 지문 묶음

—

검사성적서 암호화와 승인자 서명 검증

CA

LDNS CA

내 공개키

내 개인키 펼치기

내 개인키

—

A

A, 파랑씨

내 공개키

내 개인키 펼치기

내 개인키

CA에게 보낼 발급 요청

—

B

B, 초록씨

내 공개키

내 개인키 펼치기

내 개인키

CA에게 보낼 발급 요청

—

C

C, 해커

내 공개키

내 개인키 펼치기

내 개인키

—

HTTPS 연결 준비부터 GET 요청까지

브라우저 ⇄ 암호화 구간 ⇄ Caddy ⇄ 내부 HTTP ⇄ 웹 앱TLS 1.3 흐름의 학습용 모형, 실제 HTTPS 연결 아님

① 통신 방식 합의② 서버 신원과 개인키 보유 확인③ 통신 키 준비④ GET 또는 POST 암호화 전송

CA

LDNS CA

인증용 공개키

인증용 개인키 펼치기

인증용 개인키

—

B

클라이언트 브라우저

별도로 확인한 CA 공개키

진짜 CA 공개키임을 별도로 확인함

CA 신뢰 등록 대기

—

G

Caddy, HTTPS 담당

인증용 공개키

인증용 개인키 펼치기

인증용 개인키

CA에게 보낼 발급 요청

CA가 발급한 서버 인증서

—

APP

웹 앱, 업무 처리

Caddy와 이 앱 사이: 내부 HTTP 가정

Caddy에게 받은 평문 HTTP 요청

웹 앱이 읽은 요청

Caddy에게 보낼 평문 HTTP 응답

—

같은 비밀키로 잠그고, 같은 키로 엽니다.

공개키는 전달하고, 개인키는 지킵니다.

서명된 문서를 보내고, 받은 문서를 검증합니다.

장비 사용 승인서

장비 사용 승인서

장비 사용 승인서

장비 사용 승인서

이 공개키가 정말 파랑씨의 것일까요?

장비 사용 승인서

발급 대상

발급 대상

장비 사용 승인서

루트 CA → 중간 CA → 파랑씨, 서명으로 연결합니다.

—

—

—

—

—

해시 지문으로 변경 확인하기

검사성적서 암호화와 승인자 서명 검증

HTTPS 연결 준비부터 GET 요청까지