Internet Explorer TLS, 설정 방법

TLS(Transport Layer Security)

• 인터넷 상의 커뮤니케이션을 위한 개인 정보와 데이터 보안을 용이하게 하기 위해 설계되어 널리 채택된 보안 프로토콜 
• TLS의 주요 사용 사례는 웹 사이트를 로드하는 웹 브라우저와 같이 웹 응용 프로그램과 서버 간의 커뮤니케이션을 암호화하는 것
• TLS는 또한 이메일, 메시지, 보이스오버 IP(VoIP)와 같은 다른 커뮤니케이션을 암호화하기 위해 사용됩니다.

TLS 프로토콜의 역할

• 암호화: 제3자로부터 전송되는 데이터를 숨깁니다.
• 인증: 정보를 교환하는 당사자가 요청된 당사자임을 보장합니다.
• 무결성: 데이터가 위조되거나 변조되지 않았는지 확인합니다.

출처 : https://www.cloudflare.com/ko-kr/learning/ssl/transport-layer-security-tls/

 

TLS 설정 관련 Reg 경로

- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings 로 이동합니다. 

 

"SecureProtocols" 값을 수정해서 설정을 변경

1.     Internet Explorer에 있는 모든 프로토콜(PCT1.0 + SSL2.0 + SSL3.0 + TLS1.0)을 확인하면 새로운 값 170이 생성됩니다.

        값은 다음 계산을 기반으로 합니다.

2.     Ex) PCT1.0 + SSL2.0 + SSL3.0 + TLS1.0

3.     2 + 8 + 32 + 128 = 170 10진수 또는 "aa"(16진수)

이런식으로 Reg 값을 수정해서 변경이 가능하고 AD, PC 관리 솔루션이 있다면 일괄적으로 값을 적용시켜 중앙에서 배포 가능할 것 같다.