ssl 이라는게 서버와 클라이언트간에 보안을 적용한 커넥션을 연결하는게 맞나요?
예를 들어 서블릿으로 사이트를 운영한다고 치고,
ssl 적용된 쇼핑몰을 만든다고 하면
실제 코드에도 암호화 복호화에 관한 루틴이 들어가는건가요? (아니죠?ㅡ.ㅡ)
실제 구축에 관한 (베르사인에서 인증얻기라던가) 자료들은 있는데
기본적인 내용은 오히려 찾기가 힘드네요.
XecureWeb 4.1 이런 컴포넌트들은 왜 사용하는건가요?
ㅡ.ㅡ
SSL 은 웹서버와 브라우저 사이 통신을 암호화하는 계층이라 애플리케이션 코드에 암호화 루틴을 넣지 않아도 됩니다. 웹서버(mod_ssl)나 서블릿 컨테이너에 인증서만 설정하면 됩니다.
XecureWeb 같은 컴포넌트는 SSL 과 별도로 공인인증서 기반 전자서명, 키보드 보안 등을 제공하기 위해 쓰입니다.