Microsoft MVP성태의 닷넷 이야기
개발 환경 구성: 503. SHA256 테스트 인증서 생성 방법 [링크 복사], [링크+제목 복사],
조회: 22372
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

SHA256 테스트 인증서 생성 방법

Visual Studio의 C# 프로젝트 설정 창에서 테스트 인증서를 생성하면 SHA1 해시만 지원합니다. 만약, 해당 인증서를 SHA256으로 만들고 싶다면 PowerShell을 이용해,

New-SelfSignedCertificate
; https://learn.microsoft.com/en-us/powershell/module/pkiclient/new-selfsignedcertificate

관리자 권한으로 다음과 같이 실행해 주면 됩니다.

PS C:\temp> New-SelfSignedCertificate -DnsName "MyCert"

   PSParentPath: Microsoft.PowerShell.Security\Certificate::LocalMachine\MY

Thumbprint                                Subject
----------                                -------
CC699DC2F035A5580ECC0E638E0626EC537905B1  CN=MyCert

생성된 인증서는 "인증서 관리자(certlm, certmgr)"로 확인하면 Current User와 Local Computer 영역에 등록되어 총 3군데 위치하게 됩니다.

Certificates - Current User
    \Intermediate Certification Authorities
        \ Certificates

Certificates - Local Computer
    \Personal
        \ Certificates
    \Intermediate Certification Authorities
        \ Certificates

아울러 속성을 보면, 아래와 같이 SHA256으로 되어 있고!

sha256_self_cert_1.png




위의 명령어는 원래 다음과 같이 CertStoreLocation을 준 것과 동일한 효과를 갖습니다.

New-SelfSignedCertificate -DnsName "MyCert" -CertStoreLocation "cert:\LocalMachine\My"

반면 위치를 CurrentUser로 명시하면,

New-SelfSignedCertificate -DnsName "MyCert" -CertStoreLocation "cert:\CurrentUser\My"

이번에는 다음의 경로에만 등록되어 2개가 생성됩니다.

Certificates - Current User
    \Personal
        \ Certificates

    \Intermediate Certification Authorities
        \ Certificates

단독 테스트 인증서와 함께 루트를 갖는 테스트 인증서도 가능한데,

New-SelfSignedCertificate -DnsName "MyCert" -CertStoreLocation "cert:\CurrentUser\My" -TestRoot

이럴 때는, "CertReq Test Root"가 루트 인증서가 되고 그 하위에 "MyCert"가 위치합니다.

또한, FriendlyName이나 DnsName도 지정할 수 있고.

New-SelfSignedCertificate -DnsName "www.testsite.co.kr" -CertStoreLocation "cert:\CurrentUser\My" -FriendlyName "TestCert"

이렇게 생성된 테스트 인증서는 비주얼 스튜디오의 프로젝트 속성 창에서 제공하는 서명 용 인증서로 사용할 수 없습니다. 왜냐하면, 인증서의 용도가 "Client Authentication"과 "Server Authentication"으로 기본 지정되기 때문입니다. 따라서 그런 경우에는 명시적으로 "CodeSigning" 옵션을 명시해야 합니다.

New-SelfSignedCertificate -DnsName "www.testsite.co.kr" -Type CodeSigning -CertStoreLocation "cert:\CurrentUser\My" -FriendlyName "TestCert"




참고로 다음의 글은 makecert를 이용하는 방법을 설명합니다.

How to Create Certificate and SHA-256 XML Signatures?
; https://learnfreecoding.com/how-to-create-certificate-and-sha-256-xml-signatures/




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 3/9/2024]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
14012정성태9/9/2025315닷넷: 2362. C# - Windows.Media.Ocr: 윈도우 운영체제에 포함된 OCR(Optical Character Recognition)파일 다운로드1
14011정성태9/7/2025803닷넷: 2361. C# - Linux 환경의 readlink 호출
14010정성태9/1/20251209오류 유형: 983. apt update 시 "The repository 'http://deb.debian.org/debian buster Release' does not have a Release file." 오류
14009정성태8/28/20251343닷넷: 2360. C# 14 - (11) Expression Tree에 선택적 인수와 명명된 인수 허용파일 다운로드1
14008정성태8/26/20251637닷넷: 2359. C# 14 - (10) 복합 대입 연산자의 오버로드 지원파일 다운로드1
14007정성태8/25/20252051닷넷: 2358. C# - 현재 빌드에 적용 중인 컴파일러 버전 확인 방법 (#error version)
14006정성태8/23/20252366Linux: 121. Linux - snap 패키지 관리자로 설치한 소프트웨어의 디렉터리 접근 제한
14005정성태8/21/20251874오류 유형: 982. sudo: unable to load /usr/libexec/sudo/sudoers.so: libssl.so.3: cannot open shared object file: No such file or directory
14004정성태8/21/20252079오류 유형: 981. dotnet 실행 시 No usable version of the libssl was found
14003정성태8/21/20252235닷넷: 2357. C# 14 - (9) 새로운 지시자 추가 (Ignored directives)
14002정성태8/20/20252404오류 유형: 980. C# - appsettings.json 파일의 설정값이 적용 안 된다면?
14001정성태8/19/20253374닷넷: 2356. .NET SDK 10 - 단일 소스 코드 파일을 빌드/실행하는 기능을 "dotnet" 명령어에 추가 [1]
14000정성태8/18/20252470오류 유형: 979. ERROR: failed to solve: failed to read dockerfile: open Dockerfile: no such file or directory
13999정성태8/15/20252483닷넷: 2355. C# 14 - (8) null 조건부 연산자 개선 - 대입문에도 사용 가능파일 다운로드1
13998정성태8/14/20252434닷넷: 2354. C# 14 - (7) 확장 메서드에 정적 메서드와 속성 지원을 위한 전용 구문 추가파일 다운로드1
13997정성태8/14/20252564Linux: 120. docker 컨테이너로 매핑된 볼륨에 컨테이너 측의 사용자 ID를 유지하면서 복사하는 방법
13996정성태8/13/20252021오류 유형: 978. Unable to find the requested .Net Framework Data Provider.
13995정성태8/13/20252179개발 환경 구성: 754. Visual C++ - 리눅스 빌드를 위한 Ubuntu 18 docker 컨테이너 설정
13994정성태8/12/20251968오류 유형: 977. SQL Server - User, group, or role '...' already exists in the current database. (Microsoft SQL Server, Error: 15023)
13993정성태8/11/20252709오류 유형: 976. Microsoft.ML.OnnxRuntimeGenAI 패키지 사용 시 "cublasLt64_12.dll" which is missing. (Error 126: "The specified module could not be found.") 오류
13992정성태8/11/20252760닷넷: 2353. C# - Foundry Local을 이용한 gpt-oss-20b 모델 사용파일 다운로드1
13991정성태8/9/20252499오류 유형: 975. winget - Foundry Local 패키지 업데이트가 안 되는 문제
13990정성태8/8/20252008Windows: 283. Time zone 설정이 없는 Windows Server 2025
13989정성태8/8/20252666닷넷: 2352. C# - Windows S-mode 환경인지 체크하는 방법파일 다운로드1
13988정성태8/8/20252695오류 유형: 974. 비주얼 스튜디오 업데이트 시 잠김 파일 경고 - Visual Studio Standard Collector Service 150 (VSStandardCollectorService150)
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...