Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

(시리즈 글이 2개 있습니다.)
.NET Framework: 2091. C# - 웹 사이트가 어떤 버전의 TLS/SSL을 지원하는지 확인하는 방법
; https://www.sysnet.pe.kr/2/0/13237

.NET Framework: 2092. IIS 웹 사이트를 TLS 1.2 또는 TLS 1.3 프로토콜로만 운영하는 방법
; https://www.sysnet.pe.kr/2/0/13238




IIS 웹 사이트를 TLS 1.2 또는 TLS 1.3 프로토콜로만 운영하는 방법

테스트를 위해 VM으로 만들어 둔 Windows 11 운영체제에 openssl로 인증서를 만들어,

openssl을 이용해 인트라넷 IIS 사이트의 SSL 인증서 생성
; https://www.sysnet.pe.kr/2/0/13236

https 통신을 적용한 다음 서버가 지원하는 보안 프로토콜을 확인해 보면,

C# - 웹 사이트가 어떤 버전의 TLS/SSL을 지원하는지 확인하는 방법
; https://www.sysnet.pe.kr/2/0/13237

이런 결과가 나옵니다.

Ssl3(48): Not supported - The underlying connection was closed: An unexpected error occurred on a receive.
Tls(192): Supported
Tls11(768): Supported
Tls12(3072): Supported
Tls13(12288): Supported

그러니까 기본적으로는 Windows 11 운영체제의 IIS는 TLS 1.0 이상의 보안 프로토콜을 모두 지원하고 있는 것입니다. 다시 말해 오직 TLS 1.2 이상만 지원하고 싶다면 그에 대한 변경을 요합니다.




IIS 서비스에 TLS 1.2만을 적용하기 위한 방법은 다음의 글에 잘 나와 있습니다.

Enabling TLS Configuration on IIS/SMTP Server
; https://support.mailessentials.gfi.com/hc/en-us/articles/360015120800-Enabling-TLS-Configuration-on-IIS-SMTP-Server-

저 글을 정리해 보면, Windows 11은 기본적으로 SSL 3.0에 대해서는 "Enabled" == 0, TLS 1.0 이상에 대해 모두 "Enabled" == 1 값으로 설정된 상태인 것입니다. 실제로 문서에 보면,

Support for TLS System Default Versions included in the .NET Framework 3.5 on Windows Server 2012
; https://support.microsoft.com/en-us/topic/support-for-tls-system-default-versions-included-in-the-net-framework-3-5-on-windows-server-2012-db7ff0cb-fc9e-6530-db50-6a3dfc2834ad

What's new in Windows 10, version 1909 for IT Pros
 - Transport Layer Security (TLS)
; https://learn.microsoft.com/en-us/windows/whats-new/whats-new-windows-10-version-1909#transport-layer-security-tls

iis_tls12_support_1.png

서버는 Windows Server 2012 이상, 클라이언트는 Windows 8 이상에서 TLS 1.0/1.1/1.2가 기본적으로 "Enabled" 상태라고 나옵니다. 따라서, 1.2 이상만 지원하려면 TLS 1.0/1.1 (Windows Server 2016이라면 SSL 3.0) 활성화 상태를 꺼야 하는데요, 이를 위해 다음과 같이 "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols" 하위에 각각의 보안 프로토콜 이름에 해당하는 키와, 다시 그 하위에 "Server" 키를 추가한 후 REG_DWORD 유형으로 Enabled 값을 0으로 만들어주면 됩니다.

// TLS 1.0 끄기
경로: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server
이름: Enabled
타입: REG_DWORD
값: 0

// TLS 1.1 끄기
경로: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server
이름: Enabled
타입: REG_DWORD
값: 0

위의 설정은 재부팅을 해야 반영되므로 시스템을 다시 시작한 후, 지원 여부를 확인하면 다음과 같은 결과를 얻게 됩니다.

Ssl3(48): Not supported - The underlying connection was closed: An unexpected error occurred on a receive.
Tls(192): Not supported - The underlying connection was closed: An unexpected error occurred on a send.
Tls11(768): Not supported - The underlying connection was closed: An unexpected error occurred on a send.
Tls12(3072): Supported
Tls13(12288): Supported

키 경로에서 유추할 수 있겠지만, 저 설정은 IIS만을 위한 것은 아니라는 점에 유의할 필요가 있습니다.




정리해 보면, 아래의 문제를 일으켰던,

JetBrains Omea Reader에서 TLS 1.2 모드의 https 서버로부터 RSS 구독이 안 되는 경우 해결 방법
; https://www.sysnet.pe.kr/0/0/547

근래의 웹 서버들은 보안상의 이유로 TLS 1.2 이상의 프로토콜만 허용하고 있는 것입니다. 따라서, Windows Server에서도 TLS 1.2만을 허용하려면 (Windows Server 2016의 경우엔 SSL 3.0도 포함해서), TLS 1.0, TLS 1.1에 대한 레지스트리 키를 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols 경로에 각각 생성하고 "Server" 키 하위로 Enabled를 0으로 만들면 됩니다.

만약 TLS 1.3만 지원하고 싶다면, 당연히 TLS 1.2에 대해서도 동일한 설정을 하면 됩니다.




자, 이렇게 해서 제 웹 사이트("https://www.sysnet.pe.kr")도, ^^; 사실 그다지 보안이 필요한 콘텐츠는 없지만 그냥 TLS 1.1 이하의 프로토콜을 비활성화시켰습니다.

// www.sysnet.pe.kr

Ssl3(48): Not supported - The underlying connection was closed: An unexpected error occurred on a receive.
Tls(192): Not supported - The underlying connection was closed: An unexpected error occurred on a send.
Tls11(768): Not supported - The underlying connection was closed: An unexpected error occurred on a send.
Tls12(3072): Supported
Tls13(12288): Not supported - The underlying connection was closed: An unexpected error occurred on a send.

단지, Windows Server 2022 제품이 아니라서 TLS 1.3은 지원되지 않고 있습니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 1/31/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 136  137  138  139  140  [141]  142  143  144  145  146  147  148  149  150  ...
NoWriterDateCnt.TitleFile(s)
1571정성태1/9/201423708.NET Framework: 405. override 메서드가 정의된 타입의 인스턴스로 base 메서드를 호출하는 방법 - 두 번째 이야기
1570정성태1/9/201427427Math: 11. C# 시뮬레이션 - 몬티홀 게임파일 다운로드1
1569정성태1/8/201424419Windows: 80. 윈도우 서버 백업의 복원하는 옵션 설명
1568정성태1/8/201425054오류 유형: 202. Hyper-V 서비스 시작 오류 - Not enough storage is available to complete this operation.
1567정성태1/8/201494614기타: 40. 오피스 2013 라이선스 리셋하는 방법 [5]
1566정성태1/7/201425428Windows: 79. 윈도우 8 - 스카이드라이브(skydrive)의 Online/Offline 동기화 방식 [1]
1565정성태1/3/201423946.NET Framework: 404. 리플렉션을 이용해 닷넷 LicenseManager를 우회할 수 있는 사례
1564정성태1/3/201424537.NET Framework: 403. override 메서드가 정의된 타입의 인스턴스로 base 메서드를 호출하는 방법파일 다운로드1
1563정성태1/3/201430172오류 유형: 201. ASP.NET 웹 사이트를 IIS 7 이상의 환경에서 호스팅할 때 500 오류 발생
1562정성태1/2/201434872.NET Framework: 402. 카카오톡 PC 버전 실행 시 개발자 컴퓨터에서 Themida 오류 나는 문제 - 두 번째 이야기
1561정성태1/1/201444565오류 유형: 200. 카카오톡 PC 버전 실행 시 개발자 컴퓨터에서 Themida 오류 나는 문제 [2]
1560정성태1/1/201423026오류 유형: 199. Hyper-V - Checkpoint 생성 오류
1559정성태12/30/201326420.NET Framework: 401. windbg에서 확인해 보는 관리 힙의 인스턴스 구조 [2]
1558정성태12/29/201336173.NET Framework: 400. 눈으로 확인하는 LayoutKind 옵션 효과 [2]파일 다운로드1
1557정성태12/27/201325050.NET Framework: 399. LayoutKind 옵션에 대해 [2]
1556정성태12/27/201345239개발 환경 구성: 208. IIS + Node.js 환경 구성 [8]
1555정성태12/27/201331817개발 환경 구성: 207. IIS의 80 포트를 공유하는 응용 프로그램 만드는 방법 [1]
1554정성태12/26/201337008Windows: 78. 마음에 드는 윈도우 8.1 태블릿 - 델 베뉴 8 프로 5830 [4]
1553정성태12/26/201324140개발 환경 구성: 206. JNBridgePro와 한글 인코딩 문제파일 다운로드1
1552정성태12/25/201329531개발 환경 구성: 205. JNBridgePro를 이용해 C#에서 Java메서드 호출 테스트파일 다운로드1
1551정성태12/24/201324622.NET Framework: 398. tech-days 미니 토요세미나 - 3회 C#편 PPT 자료파일 다운로드1
1550정성태12/13/201327052Windows: 77. Windows 8 - 잠시 사용을 안하는 경우 화면 잠김 상태로 빠지는 문제
1549정성태12/13/201330519VC++: 73. IIS - ISAPI 필터 제작하는 방법 [2]
1548정성태12/10/201323171오류 유형: 198. C# - 제네릭 covariance/contravariance 사용할 때 컴파일 오류가 발생한다면?
1547정성태12/10/201333703.NET Framework: 397. C# - OCX 컨트롤에 구현된 메서드에 배열을 in, out으로 전달하는 방법파일 다운로드2
1546정성태11/28/201326798.NET Framework: 396. C# - 프로퍼티로 정의하면 필드보다 느릴까요? - windbg / ollydbg [3]
... 136  137  138  139  140  [141]  142  143  144  145  146  147  148  149  150  ...