TLS와 HTTPS

// 대칭 암호화 개념
const symmetricKey = "shared-secret-key";

const encrypted = AES.encrypt("Hello", symmetricKey);
const decrypted = AES.decrypt(encrypted, symmetricKey);
// decrypted === "Hello"

// 문제: 이 키를 상대방에게 어떻게 안전하게 전달하나?

// 비대칭 암호화 개념
const { publicKey, privateKey } = generateKeyPair();

// 공개키로 암호화 -> 개인키로만 복호화
const encrypted = RSA.encrypt("Hello", publicKey);
const decrypted = RSA.decrypt(encrypted, privateKey);
// decrypted === "Hello"

// 반대로, 개인키로 서명 -> 공개키로 검증 (디지털 서명)
const signature = RSA.sign("data", privateKey);
const isValid = RSA.verify("data", signature, publicKey);
// isValid === true

// TLS 1.3에서 허용되는 cipher suites (RFC 8446 Section 9.1)
const tls13CipherSuites = [
  "TLS_AES_128_GCM_SHA256",        // 필수 구현
  "TLS_AES_256_GCM_SHA384",
  "TLS_CHACHA20_POLY1305_SHA256",
  "TLS_AES_128_CCM_SHA256",
  "TLS_AES_128_CCM_8_SHA256",
];

// TLS 1.2에서 제거된 것들
const removed = [
  "RSA 키 교환",       // PFS를 제공하지 않음
  "CBC 모드 cipher",   // BEAST, Lucky13 등 공격에 취약
  "RC4",               // 편향 공격에 취약
  "SHA-1",             // 충돌 공격 가능
  "압축",              // CRIME 공격에 취약
  "재협상",            // 복잡성과 공격 표면 증가
];

// 인증서 체인 구조
const certificateChain = {
  // 1. 서버 인증서 (leaf)
  server: {
    subject: "example.com",
    issuer: "R12",  // 중간 CA가 서명
    publicKey: "서버의 공개키",
    validity: { from: "2026-01-01", to: "2026-06-30" },
    signature: "중간 CA의 개인키로 서명됨",
  },

  // 2. 중간 CA 인증서 (intermediate)
  intermediate: {
    subject: "R12",
    issuer: "ISRG Root X1",  // 루트 CA가 서명
    publicKey: "중간 CA의 공개키",
    signature: "루트 CA의 개인키로 서명됨",
  },

  // 3. 루트 CA 인증서 (root), 브라우저/OS에 사전 설치됨
  root: {
    subject: "ISRG Root X1",
    issuer: "ISRG Root X1",  // 자체 서명 (self-signed)
    publicKey: "루트 CA의 공개키",
    // 브라우저/OS가 이 인증서를 "신뢰"한다고 사전에 등록함
  },
};

// PFS가 없는 경우 (정적 RSA 키 교환, TLS 1.2 이하)
const withoutPFS = {
  step1: "클라이언트가 서버의 RSA 공개키로 pre-master secret 암호화",
  step2: "서버가 RSA 개인키로 복호화",
  risk: "서버 개인키가 유출되면, 녹화해둔 모든 과거 통신을 복호화 가능",
};

// PFS가 있는 경우 (ECDHE 키 교환, TLS 1.3 필수)
const withPFS = {
  step1: "매 세션마다 새로운 임시 (ephemeral) ECDHE 키 쌍 생성",
  step2: "양쪽의 임시 공개키로 공유 비밀 계산 (Diffie-Hellman)",
  step3: "핸드셰이크 후 임시 개인키 폐기",
  guarantee: "서버 장기 개인키가 유출되어도 과거 세션 키를 유도할 수 없음",
};

// 0-RTT 재개 과정
const zeroRTT = {
  // 첫 번째 연결: 정상적인 1-RTT 핸드셰이크
  firstConnection: {
    result: "서버가 세션 티켓 (PSK) 발급",
  },

  // 두 번째 연결: 0-RTT
  resumption: {
    clientHello: {
      psk_identity: "이전 세션 티켓",
      early_data: "GET / HTTP/1.1 (암호화된 요청)",
      // 첫 메시지에 요청 데이터까지 포함!
    },
  },

  // 주의사항
  risks: [
    "재전송 공격 (replay attack) 가능",
    "멱등한 (idempotent) 요청에만 사용해야 함",
    "POST, PUT 등 상태 변경 요청에는 위험",
  ],
};

# certbot으로 인증서 발급 (Nginx 기준)
sudo certbot --nginx -d example.com -d www.example.com

# 인증서 자동 갱신 (cron 또는 systemd timer)
sudo certbot renew

// HSTS 헤더
const hstsHeader = {
  header: "Strict-Transport-Security",
  value: "max-age=63072000; includeSubDomains; preload",
  // max-age: 2년간 HTTPS만 사용
  // includeSubDomains: 서브도메인도 적용
  // preload: 브라우저 사전 로드 목록에 등록 요청
};

// HSTS가 방지하는 공격
const sslStripping = {
  attack: "중간자가 HTTPS를 HTTP로 다운그레이드",
  without_hsts: "사용자가 http://로 접속하면 공격자가 평문으로 가로채기",
  with_hsts: "브라우저가 자동으로 HTTPS로 변환, HTTP 접속 불가",
};

<!-- HTTPS 페이지에서 -->

<!-- 차단됨 (active mixed content) -->
<script src="http://cdn.example.com/app.js"></script>

<!-- 경고 (passive mixed content, 일부 브라우저에서 차단) -->
<img src="http://cdn.example.com/logo.png" />

<!-- 올바른 방법 -->
<script src="https://cdn.example.com/app.js"></script>
<img src="https://cdn.example.com/logo.png" />

<!-- 프로토콜 상대 URL (현재는 HTTPS 사용 권장) -->
<script src="//cdn.example.com/app.js"></script>

const tlsChecklist = {
  // 필수
  https: "모든 페이지를 HTTPS로 서빙",
  hsts: "HSTS 헤더 설정",
  redirect: "HTTP -> HTTPS 301 리다이렉트",
  mixedContent: "모든 리소스를 HTTPS로 로드",

  // 권장
  tlsVersion: "TLS 1.2 이상만 허용 (TLS 1.0/1.1 비활성화)",
  certAutoRenew: "인증서 자동 갱신 설정",
  caa: "CAA DNS 레코드로 인증서 발급 CA 제한",

  // 확인 도구
  tools: [
    "SSL Labs (ssllabs.com/ssltest), 서버 TLS 설정 점검",
    "Security Headers (securityheaders.com), 보안 헤더 점검",
    "Chrome DevTools > Security 탭, 인증서 및 연결 정보",
  ],
};