TLS (3) 썸네일형 리스트형 [MariaDB] 외부접속시 TLS/SSL 활성화 (feat. OpenSSL) 재직하고 있는 회사에서 한 서버에 api 서버와 db 서버가 같이 있어 보안에 별로 신경을 안 썼다. 하지만 회사가 조금 커지고 서버도 더 사주셔서 웹서버와 db 서버가 실질적으로 분리되었고, 보안에 조금씩 신경 쓰게 되었다. 첫 번째로 설정한 것이 TLS/SSL 통신이다. 테스트 환경 ubuntu 18.04 MariaDB 10.5.13 TLS 설정이 필요한 이유 요약 : 기본값으로 암호화 통신을 안 해서 트래픽 탈취 등의 보안 문제가 발생할 수 있다. 기본적으로 MariaDB는 암호화하지 않고 서버와 클라이언트 간에 데이터를 전송합니다. 이는 서버와 클라이언트가 동일한 호스트에서 실행되거나 다른 수단을 통해 보안이 보장되는 네트워크에서 실행될 때 일반적으로 허용됩니다. 그러나 서버와 클라이언트가 별도의.. [NGINX] 꿀 사이트 https://techexpert.tips/ko/nginx-ko/nginx-ssl-tls-1-0-%eb%b0%8f-tls-1-1%ec%9d%84-%ec%82%ac%ec%9a%a9%ed%95%98%ec%a7%80-%ec%95%8a%eb%8f%84%eb%a1%9d-%ec%84%a4%ec%a0%95/ 튜토리얼 Nginx - SSL, TLS 1.0 및 TLS 1.1을 비활성화 [ 단계별] 5분 이내에 Nginx 서버에서 SSL, TLS1 및 TLS 1.1 프로토콜사용을 비활성화하는 방법을 알아봅니다. techexpert.tips HTTPS / SSL / TLS engineering.linecorp.com/ko/blog/best-practices-to-secure-your-ssl-tls/ 안전한 SSL/TLS를 운영하기 위해 알아야 하는 것들 - LINE ENGINEERING 안녕하세요. LINE에서 Security Engineering을 담당하고 있는 이지훈입니다. 제가 속한 팀은 업무 환경과 서비스 환경에서 사용되는 인프라를 더욱 안전하게 만들어가는 업무를 담당합니다. 그 일환으 engineering.linecorp.com 이전 1 다음
