구차니 2019. 4. 26. 16:41

node.js 에서 내용을 못 까길래 이상하다 싶어서 보는데 나온 용어.

혹시  node.js 에서 TLSv1.3을 지원하지 않기 때문인가.. 정책상 못풀게 되어 있어서 못 건드는걸까?

Perfect Forward Secrecy was optional up to TLSv1.2, but it is not optional for TLSv1.3, because all TLSv1.3 cipher suites use ECDHE.

TLSv1.3 does not support renegotiation.

[링크 : https://nodejs.org/api/tls.html]

[링크 : https://medium.com/sjk5766/ecdhe-왜-패킷을-보여주지-않는거야-6abc43d5ac9e]

[링크 : https://rsec.kr/?p=455]