Microsoft MVP성태의 닷넷 이야기
Linux: 62. 리눅스/WSL에서 CA 인증서를 저장하는 방법 [링크 복사], [링크+제목 복사]
조회: 2028
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

리눅스/WSL에서 CA 인증서를 저장하는 방법

지난 글에서 openssl로 생성한 인증서를 적용한 웹 사이트를,

OpenSSL로 생성한 사용자 인증서를 ASP.NET Core 웹 사이트에 적용하는 방법
; https://www.sysnet.pe.kr/2/0/13443

(간단하게는 WSL 환경의) Ubuntu에서 접근해 보면,

$ cat /etc/resolv.conf
# This file was automatically generated by WSL. To stop automatic generation of this file, add the following entry to /etc/wsl.conf:
# [network]
# generateResolvConf = false
nameserver 172.18.208.1

$ curl https://172.18.208.1:7252
curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: https://curl.haxx.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

당연히, CA 인증서가 해당 Ubuntu 환경에는 없으므로 인증서 검증에 실패합니다. (인증서 검증 단계를 생략하도록 --insecure 옵션을 추가하면 됩니다.)

따라서, Ubuntu 환경에도 test_ca.crt 인증서를 설치해야 하는데요,

Install CA certificates on Linux systems
; https://www.hs-schmalkalden.de/en/university/faculties/faculty-of-electrical-engineering/studium/use-of-it/install-ca-certificates-on-linux-systems

위의 글에서 소개하는 방법에 따라 (제 경우에는 Ubuntu이므로) ca-certificates 디렉터리에 복사해 둔 후,

$ sudo cp /mnt/c/temp/cert/test_ca.crt /usr/local/share/ca-certificates

update-ca-certificates 명령어를 실행하면,

$ sudo update-ca-certificates 

/usr/local/share/ca-certificates 디렉터리에 복사했던 인증서가 /etc/ssl/certs/ca-certificates.crt 파일에 추가됩니다. 해당 파일에는 BEGIN/END CERTIFICATE 문자열이 잔뜩 들어가 있는데, 이것을 쉽게 해석하기 위해서는 다음의 명령어를 사용할 수 있습니다.

// List all available ssl ca certificates
// https://unix.stackexchange.com/questions/97244/list-all-available-ssl-ca-certificates

$ awk -v cmd='openssl x509 -noout -subject' '/BEGIN/{close(cmd)};{print | cmd}' < /etc/ssl/certs/ca-certificates.crt
...[생략]...
subject=CN = testca

그렇다면, 당연히 이제부터는 curl 명령어가 정상적으로 동작하게 됩니다. 만약 그래도 문제가 있다면, SSL과 관련한 상세 정보를 얻기 위해 openssl을 이용하는 것도 좋습니다.

$ openssl s_client -showcerts -connect 172.18.208.1:7252




지난 글에서 만든 인증서는 "DNS:test.testhvpc.com" 항목도 포함하고 있는데요, 당연히 리눅스에도 (윈도우의 HOSTS 파일에 해당하는) "/etc/hosts" 파일을 편집해 해당 DNS를 설정하면,

$ cat /etc/hosts
# This file was automatically generated by WSL. To stop automatic generation of this file, add the following entry to /etc/wsl.conf:
# [network]
# generateHosts = false
172.18.208.1   test.testhvpc.com
...[생략]...

이렇게 테스트할 수 있습니다.

$ curl https://test.testhvpc.com:7252

참고로, WSL 환경의 /etc/hosts 파일은 해당 우분투 인스턴스가 재시작하면 윈도우의 HOSTS 파일로부터 재작성되므로, 지속성을 위해서라면 윈도우의 HOSTS 파일에 저 항목을 넣어두어야 합니다.

그런데, 재미있는 현상이 하나 있습니다. WSL 2 환경이라면 Google Chrome 브라우저를 설치해 실행하는 것도 가능한데요,

How to Install Firefox and Google Chrome in WSL2 on Windows 10
; https://www.freshtechtips.com/2022/12/install-firefox-google-chrome-in-wsl.html

$ sudo apt update && sudo apt upgrade -y

$ sudo wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb

$ sudo dpkg -i google-chrome-stable_current_amd64.deb

$ sudo apt install --fix-broken -y

$ sudo dpkg -i google-chrome-stable_current_amd64.deb

$ google-chrome

그렇게 실행한 브라우저에서 "https://test.testhvpc.com:7252" 주소를 방문하면 "NET::ERR_CERT_AUTHORITY_INVALID" 오류가 발생합니다.

Your connection is not private
Attackers might be trying to steal your information from test.testhvpc.com (for example, passwords, messages, or credit cards). Learn more
NET::ERR_CERT_AUTHORITY_INVALID

This server could not prove that it is test.testhvpc.com; its security certificate is not trusted by your computer's operating system. This may be caused by a misconfiguration or an attacker intercepting your connection.

Proceed to test.testhvpc.com (unsafe)

왜냐하면, 크롬의 경우에는 인증서 저장소를 별도 관리하기 때문인데,

SSL certificate in system store not trusted by Chrome
; https://serverfault.com/questions/946756/ssl-certificate-in-system-store-not-trusted-by-chrome

따라서 "settings -> privacy and security -> security -> manage certificates" 설정에 들어가 "Authorities" 탭에서 CA 인증서를 "Trust this certificate for identifying websites" 옵션으로 추가하면 됩니다.

만약 "Authorities"가 아닌 다른 탭, 예를 들어 "Your certificates" 탭에서 추가하려고 시도하면 이런 오류가 발생합니다.

Certificate Import Error
The Private Key for this Client Certificate is missing or invalid




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 12/12/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13569정성태2/28/2024144닷넷: 2221. C# - LoadContext, LoadFromContext 그리고 GAC파일 다운로드1
13568정성태2/27/2024288닷넷: 2220. C# - .NET Framework 프로세스의 LoaderOptimization 설정을 확인하는 방법파일 다운로드1
13567정성태2/27/2024269오류 유형: 898. .NET Framework 3.5 이하에서 mscoree.tlb 참조 시 System.BadImageFormatException파일 다운로드1
13566정성태2/27/2024274오류 유형: 897. Windows 7 SDK 설치 시 ".NET Development" 옵션이 비활성으로 선택이 안 되는 경우
13565정성태2/23/2024578닷넷: 2219. .NET CLR2 보안 모델에서의 개별 System.Security.Permissions 제어
13564정성태2/22/20241007Windows: 259. Hyper-V Generation 1 유형의 VM을 Generation 2 유형으로 바꾸는 방법
13563정성태2/21/20241039디버깅 기술: 196. windbg - async/await 비동기인 경우 메모리 덤프 분석의 어려움
13562정성태2/21/2024993오류 유형: 896. ASP.NET - .NET Framework 기본 예제에서 System.Web에 대한 System.IO.FileNotFoundException 예외 발생
13561정성태2/20/20241099닷넷: 2218. C# - (예를 들어, Socket) 비동기 I/O에 대한 await 호출 시 CancellationToken을 이용한 취소파일 다운로드1
13560정성태2/19/20241147디버깅 기술: 195. windbg 분석 사례 - Semaphore 잠금으로 인한 Hang 현상 (닷넷)
13559정성태2/19/20241605오류 유형: 895. ASP.NET - System.Security.SecurityException: 'Requested registry access is not allowed.'
13558정성태2/18/20241223닷넷: 2217. C# - 최댓값이 1인 SemaphoreSlim 보다 Mutex 또는 lock(obj)를 선택하는 것이 나은 이유
13557정성태2/18/20241095Windows: 258. Task Scheduler의 Author 속성 값을 변경하는 방법
13556정성태2/17/20241157Windows: 257. Windows - Symbolic (hard/soft) Link 및 Junction 차이점
13555정성태2/15/20241218닷넷: 2216. C# - SemaphoreSlim 사용 시 주의점
13554정성태2/15/2024999VS.NET IDE: 189. Visual Studio - 닷넷 소스코드 디컴파일 찾기가 안 될 때
13553정성태2/14/20241138닷넷: 2215. windbg - thin/fat lock 없이 동작하는 Monitor.Wait + Pulse
13552정성태2/13/20241078닷넷: 2214. windbg - Monitor.Enter의 thin lock과 fat lock
13551정성태2/12/20241177닷넷: 2213. ASP.NET/Core 웹 응용 프로그램 - 2차 스레드의 예외로 인한 비정상 종료
13550정성태2/11/20241244Windows: 256. C# - Server socket이 닫히면 Accept 시켰던 자식 소켓이 닫힐까요?
13549정성태2/3/20241522개발 환경 구성: 706. C# - 컨테이너에서 실행하기 위한 (소켓) 콘솔 프로젝트 구성
13548정성태2/1/20241332개발 환경 구성: 705. "Docker Desktop for Windows" - ASP.NET Core 응용 프로그램의 소켓 주소 바인딩(IPv4/IPv6 loopback, Any)
13547정성태1/31/20241157개발 환경 구성: 704. Visual Studio - .NET 8 프로젝트부터 dockerfile에 추가된 "USER app" 설정
13546정성태1/30/20241087Windows: 255. (디버거의 영향 등으로) 대상 프로세스가 멈추면 Socket KeepAlive로 연결이 끊길까요?
13545정성태1/30/20241019닷넷: 2212. ASP.NET Core - 우선순위에 따른 HTTP/HTTPS 호스트:포트 바인딩 방법
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...