https 를 사용하면 랜덤으로 key값을 생성해서 PKI기반으로 패킷을 암호화 해줌.

많이사용할경우 속도가 느리지만 로그인 부분 에서만 사용할 경우

속도는 비슷함.

그리고 실질적으로 후킹에 대한 염려보단 클라이언트쪽

암호화를 사용하지 않을경우 키보드 후킹이나, 바이러스, 트로이 목마 감염 등에 취약함.

함호화를 사설로 사용 할경우 openssl 을 직접 생성해서 사용하고,

그렇지 않은경우 베르싸인이나  머그런 큰 업체에서 구입 해서 사용. 

다른 방법으로는 IIS의 서버인증서 등록하는 방법이 있음.

+ Recent posts