TLSv1.3이란 무엇입니까? #

TLSv1.3및 전송 계층 보안 버전 1.3는 인터넷 통신을 보호하는 데 필수적인 TLS 프로토콜의 가장 안전한 최신 버전입니다. 보안과 효율성이 눈에 띄게 향상되어 더욱 강력한 암호화 알고리즘, 완벽한 순방향 비밀성, 간소화된 핸드셰이크 프로세스를 제공합니다. 암호화 제품군을 단순화하고 이전 버전에서 발견된 취약성을 제거함으로써 TLSv1.3은 다양한 사이버 위협에 대한 보호를 강화하고 인터넷을 통해 전송되는 데이터의 기밀성, 무결성 및 신뢰성을 보장합니다.

또한 TLSv1.3은 연결 설정 시간을 줄이고 성능을 향상시키며 보안 정책을 강화합니다. 기본적으로 순방향 비밀성을 적용하고 다운그레이드 공격으로부터 보호하며 이전 TLS 및 SSL 버전과 호환됩니다. 결과적으로 TLSv1.3은 웹 브라우징, 이메일 및 온라인 서비스 보안을 위해 선호되는 선택이 되었으며, 인터넷을 사용자와 조직 모두에게 더욱 안전하고 효율적인 공간으로 만들었습니다.

로드 밸런서에서 서비스에 대한 TLSv1.3 감사 #

As RELIANOID ADC Load Balancer는 Linux를 기반으로 하며 다음과 같은 장점을 활용할 수 있습니다. 하려면 openssl SSL 디버깅을 위한 강력한 도구인 명령입니다. 아래 명령줄을 사용하면 로컬 서비스(팜 서비스의 VIP 및 포트 사용)에 대한 SSL 클라이언트 연결을 실행하여 서비스가 TLSv1.3 프로토콜을 사용하여 게시되고 있는지 확인할 수 있습니다.

root@noid-ee-01~# openssl s_client -tls1_3 -connect :

[...] 핸드셰이크 후 새 세션 티켓 도착: SSL 세션:
프로토콜 : TLSv1.3
암호 : TLS_AES_256_GCM_SHA384 [...] 

실행되면 사용된 프로토콜이 TLSv1.3 으로 설정되어 있는지 확인하세요.

또한 IP 주소와 포트만 변경하면 백엔드나 실제 서버에 대해 이 명령을 실행할 수 있습니다. 이렇게 하면 SSL 백엔드 서버도 잘 구성됩니다. 특히 로드 밸런싱 가상 서비스가 레이어 4 모드로 구성되어 클라이언트와 실제 서버 간에 SSL 핸드셰이크가 수행되는 경우 더욱 그렇습니다.