HTTP/HTTPS 완벽 해부 & 로컬 SSL 인증서 구축 마스터

TLS & HTTPS Explained - Visualizations and Localhost Setup in 2025

강사

스킬존

강의

43강

시간

4h 19m

수강기간

6개월

레벨

초급

정가

78,000원

총 결제 금액

78,000원

적립 예정

2,340P

평생교육이용권 사용안내

이 강의는 평생교육바우처로 결제할 수 있습니다.

강의 소개

강사

커리큘럼

수강 후기

단순히 HTTPS를 적용하는 것을 넘어, 내부 작동 원리(TLS, 인증서 구조, 핸드셰이크)를 완벽하게 이해하고, 로컬 개발 환경에서도 보안 경고 없는 안전한 HTTPS 서버를 직접 구축할 수 있는 실무 능력을 제공합니다.

NODE.JS OPENSSL WIRESHARK HTTPS

Node.js 개발자를 위한
로컬 HTTPS 완벽 구축:
보안 경고 100% 해결

복잡한 인증서 오류는 그만. 패킷 분석부터 사설 인증기관(CA) 구축까지, 보안 전문가의 워크플로우와 OpenSSL 필수 명령어 치트시트로 완벽한 로컬 개발 환경을 완성하세요.

강의 수강하기

이런 고민, 한 번쯤 해보셨나요?

⚠️

로컬 개발 중 브라우저 주소창의 '주의 요함(Not Secure)' 경고와 'NET::ERR_CERT_AUTHORITY_INVALID' 오류가 지겨우신가요?

⚠️

.pem, .crt, .key, .csr 등 수많은 인증서 확장자와 파일 포맷 때문에 매번 혼란스러우신가요?

⚠️

스택오버플로우에서 복사한 HTTPS 설정 코드를 원리도 모른 채 적용하고 불안해하고 계신가요?

⚠️

로그인 정보나 API 키가 네트워크 상에서 평문으로 노출되는 보안 취약점을 직접 검증해본 적이 없으신가요?

강의 핵심 포인트

Wireshark 패킷 분석과
HTTP 위험성 시각화

네트워크 분석 도구인 Wireshark를 활용해 평문 전송(HTTP)의 위험성을 눈으로 직접 확인하고, 데이터가 어떻게 노출되는지 패킷 단위로 분석합니다.

개발자를 위한
실전 암호학(Cryptography)

대칭키(AES), 비대칭키(RSA/ECC), 해시(SHA), 디지털 서명 등 HTTPS 보안 통신의 핵심이 되는 암호학 원리를 개발자 관점에서 명쾌하게 정리합니다.

TLS 1.3 핸드셰이크 &
프로토콜 심층 해부

클라이언트와 서버 간의 보안 연결 수립 과정인 TLS 핸드셰이크를 단계별로 추적하고, 최신 TLS 1.3 및 HTTP/3(QUIC) 프로토콜의 차이점을 학습합니다.

OpenSSL & Node.js
기반 사설 CA 구축

현업 표준 도구인 OpenSSL로 나만의 루트 인증기관(Root CA)을 구축하고, Node.js 서버에 신뢰할 수 있는 인증서를 발급하여 브라우저 경고를 완벽히 제거합니다.

실전 프로젝트

Node.js & OpenSSL 활용:
사설 인증 기관(Private CA) 구축

OS와 브라우저가 신뢰하는 루트 인증서(Root CA)를 직접 생성하여 시스템 키체인에 등록합니다. 이를 통해 서명된 리프(Leaf) 인증서를 발급하고, Node.js 환경에 적용하여 '보안 경고 없는' 완벽한 HTTPS 로컬 서버를 구현합니다.

localhost:3000 (Secure Lock)

커리큘럼

HTTP의 민낯: Wireshark 패킷 스니핑 실습

HTTP 통신 구조를 이해하고 Wireshark로 실제 패킷을 캡처하여, 정보가 평문으로 노출되는 보안 위협을 시연합니다.

HTTP Wireshark

HTTPS의 핵심: 대칭키/공개키 암호화

데이터 기밀성과 무결성을 보장하는 암호학적 원리(AES, RSA, SHA-256)와 디지털 서명의 메커니즘을 학습합니다.

Cryptography RSA/AES

TLS 핸드셰이크: 보안 연결의 탄생 과정

HTTPS 연결의 핵심인 TLS 핸드셰이크의 전 과정을 패킷 단위로 분석하고, Key Exchange 알고리즘을 파악합니다.

TLS 1.3 Handshake

PKI와 인증서 파일 포맷 완전 정복

X.509 표준 인증서 구조를 이해하고, 다양한 파일 포맷(PEM, CRT, DER, PFX)의 차이와 변환 방법을 정리합니다.

PKI X.509

실전 I: XCA(GUI)로 직관적인 인증서 관리

GUI 도구인 XCA를 사용하여 사설 CA 생성, 인증서 발급, 템플릿 관리 등 인증서 수명 주기(Lifecycle)를 실습합니다.

XCA GUI Tool

실전 II: 프로들의 표준 도구, OpenSSL CLI

OpenSSL CLI 명령어를 사용하여 정교하게 인증서를 생성(CSR), 서명, 검증하는 고급 기술을 익힙니다.

OpenSSL CLI

실전 III: Node.js 서버 구축 및 mkcert

발급받은 인증서를 Node.js에 적용하고, mkcert를 활용한 자동화된 HTTPS 환경 설정법을 배웁니다.

Node.js DevOps

왜 이 강의를 들어야 할까요?

POINT 01

이론과 실무의
완벽한 밸런스

암호학적 원리를 먼저 이해하고, 이를 바탕으로 실제 인증서를 생성하고 서버에 적용하는 탄탄한 커리큘럼입니다.

POINT 02

현업 보안/개발
필수 도구 마스터

Wireshark, OpenSSL, XCA, Node.js까지 백엔드 개발자와 보안 엔지니어가 갖춰야 할 핵심 툴셋을 익힙니다.

POINT 03

평생 소장용
명령어 치트시트 제공

수강생에게는 실무에서 즉시 사용 가능한 'OpenSSL 필수 명령어 요약집(PDF)'을 제공하여 생산성을 높여드립니다.

자주 묻는 질문 (FAQ)

Q. 네트워크나 보안 지식이 없는 초급 개발자도 가능한가요?

네, 가능합니다. HTTP의 기초부터 암호화의 원리까지 비전공자도 이해할 수 있도록 쉽게 설명합니다. 웹 개발에 대한 기본적인 이해만 있다면 충분히 따라오실 수 있습니다.

Q. Node.js 외에 다른 언어(Java, Python 등) 사용자도 도움이 되나요?

물론입니다. 핵심은 'HTTPS 프로토콜'과 '인증서 구조(PKI)'에 대한 이해입니다. OpenSSL을 통한 인증서 발급 과정은 언어와 무관하게 동일하며, 생성된 인증서는 Java, Python, Go 등 모든 환경에서 사용할 수 있습니다.

Q. OpenSSL 명령어는 너무 어렵고 복잡하지 않나요?

OpenSSL은 강력하지만 진입 장벽이 높습니다. 본 강의에서는 실무에서 가장 빈번하게 사용되는 핵심 명령어 위주로 학습하며, 복습 및 실무 적용을 위한 '명령어 치트시트'를 별도로 제공해 드립니다.

Q. Windows 환경에서도 실습하는 데 문제가 없나요?

네, 완벽하게 지원합니다. 강의에서 사용하는 Wireshark, XCA, OpenSSL, Node.js는 모두 Windows, macOS, Linux를 지원하는 크로스 플랫폼 도구입니다. OS별 설치 가이드도 함께 제공됩니다.

강사

스킬존

스킬존(SkillZone)은 복잡한 개념을 쉽게 이해할 수 있도록 단순화하여 명확하고 접근하기 쉬운 방식으로 전달하는 데 전념하고 있습니다. 요하네스버그를 기반으로 한 스킬존은 고품질 e러닝 솔루션 제작을 전문으로 하며, 무엇보다도 학습자의 이해도를 높이는 데 초점을 둡니다.

빠르게 변화하는 현대 업무 환경에서 성공을 위해서는 적절한 기술과 전문성을 습득하는 것이 필수적입니다. 스킬존의 콘텐츠는 불필요한 주제를 배제하고, 특정 교육 목표에 맞춘 정확한 설계와 전달 방식을 통해 학습 효과를 극대화하도록 구성되어 있습니다.

저자는 깊이 있는 학습을 돕고, 자신이 경험했던 시행착오를 다른 사람들이 겪지 않도록 돕는 데 열정을 가지고 있습니다. 생동감 넘치고 몰입감을 높이는 강의 스타일을 통해 강사는 플랫폼에 개성과 매력을 더하며, 모든 학습자에게 풍부하고 의미 있는 학습 경험을 제공합니다.

커리큘럼

1_01_HTTP 소개