Microsoft MVP성태의 닷넷 이야기
홈 주인모아 놓은 자료프로그래밍질문/답변사용자 관리 RSS OPML Link
개발 환경 구성: 18.3. 사용자 입장에서의 HTTPS 접근 (1) [링크 복사], [링크+제목 복사],
조회: 29183
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
http://www.sysnet.pe.kr
첨부 파일
 
부모글 보이기/감추기
(연관된 글이 3개 있습니다.)

3.1 사용자 입장에서의 HTTPS 접근 (1)


여기까지 읽어 오셨으면, 이제 여러분들은 임의로 가용한 "인증서 서비스"와 그 인증서 서비스를 "루트"로 하여 받은 "하위 서버 인증서"를 설치한 웹 사이트를 가지게 되었습니다. 전체 환경 구성을 간략하게 그림으로 한번 그려보면 다음과 같습니다.

HTTPS 웹 사이트 사용 구조

일단, 지난 토픽들 "1. 윈도우즈 인증서 서비스 설치", "2. 웹 사이트에 SSL을 적용"을 통해서 IIS 웹 서버와 인증서 서비스 간의 설정은 모두 완료한 것입니다. 남은 것은 이제 "실제 사용자" 입장에서 서비스를 다뤄보는 것을 설명하는 것인데요. 이번 장을 실습하기 위해서는 3대의 컴퓨터가 있어야 합니다. (없는 분들은 VPC를 고려하거나, 아니면 머릿속으로 그리시면 됩니다.)

위의 예를 들기 위해서 설치된 제 테스트 VPC는 다음과 같습니다.

1. 인증서 서비스가 설치 컴퓨터: sedona2
2. IIS 웹 사이트가 설치된 컴퓨터: sedona
3. 사용자 컴퓨터: 그 외의 테스트 VPC

자, 현재의 상황에서 최상위 루트 인증서는 "sedona2"의 인증서 서비스가 소유하고 있습니다. "sedona" 컴퓨터는 "2. 웹 사이트에 SSL 을 적용" 토픽의 "2. 요청 파일을 인증서 서비스로 전달" 단계를 통해서 "sedona2" 컴퓨터의 루트 인증서를 sedona 컴퓨터에 설치했었습니다. 자, 여기서 문제는 사용자 컴퓨터입니다. 서버 측이라면 서비스 제공업자가 얼마든지 제어를 할 수 있는 상황이기 때문에 "sedona2"의 루트 인증서를 설치하는 것은 일도 아닙니다. 하지만, "사용자 입장"에서 보면 문제가 달라집니다.

당연히, "사용자 컴퓨터"에는 "sedona2"의 루트 인증서가 설치되어 있지 않은 상황입니다. 그런 와중에 "https://sedona/postinfo.html" 라고 웹 브라우저로 방문하게 되면, https 사이트의 인증서에 대한 상위 인증서, 즉 "sedona2"의 인증서가 없기 때문에 다음과 같은 "보안 경고" 창이 뜨게 됩니다.

보안 경고

말 그대로, "신뢰 여부를 결정한 적이 없는 회사에서 발급한 보안 인증서"이므로 다시 한번 확인하라는 의미로 띄워주는 경고창인 것입니다. 물론, 여기서 "예"를 클릭하면 정상적으로 HTTPS 통신을 하기는 해도, 그래도 일반 사용자들에게 이러한 화면을 매번 보여준다는 것은 도저히 용납될 수 없는 상황입니다.

문제 해결 방법은 단 하나, 바로 일반 사용자들 컴퓨터에 "sedona2"의 루트 인증서를 설치하는 것입니다. 바로 이 단계 때문에 사용자가 단 한 번 귀찮은 작업을 거치도록 해야 합니다. 즉, 다음과 같은 URL을 웹 사이트의 특정 페이지(예를 들어, 회원 가입 페이지)에 링크해 놓고 사용자로 하여금 반드시 이 "인증서 서비스"가 설치된 컴퓨터에서 제공되는 웹 관리자 화면에 방문해서 "루트 인증서"를 클라이언트 측 컴퓨터에 설치하도록 하는 것입니다.

https://sedona2/certsrv/certcarc.asp

위의 페이지를 방문하게 된 사용자는 반드시 "install this CA certificate chain" 링크를 클릭해 주어야 합니다.



하지만 여러분들이 스스로의 "인증서 서비스"를 구축하지 않고, 이미 사용자들의 웹 브라우저에 등록되어 있는 "Verisign" 같은 루트 인증서로부터 SSL 웹 사이트에 사용될 인증서를 받았다면 사용자들로 하여금 위와 같이 번거로운 "루트 인증서 설치" 작업 없이도 바로 SSL 웹 사이트를 이용할 수가 있습니다.

그럼, 잠시 정리해 볼까요?

만약 여러분들이 "사내 인트라넷"이나 소규모 네트워크 애플리케이션을 구축한다면, 여러분들만의 "인증서 서비스"를 활용하시는 것은 좋은 생각입니다. 반면에 그 서비스가 무작위 다수의 "일반 사용자"들에게 해야 하는 서비스이고 보안이 강조된다면 "Verisign" 등을 통해서 "서버 인증서"를 받으십시오. 두 번째 이야기에서는 제 웹 사이트를 대상으로 "HTTPS" 접근 실습을 해보겠습니다. ^^


[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]
[연관 글]





[최초 등록일: ]
[최종 수정일: 6/27/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com
비밀번호
댓글 작성자
 


... 121  122  123  124  125  126  127  128  129  130  [131]  132  133  134  135  ...
NoWriterDateCnt.TitleFile(s)
1780정성태10/15/201424152오류 유형: 249. The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
1779정성태10/15/201419656오류 유형: 248. Active Directory에서 OU가 지워지지 않는 경우
1778정성태10/10/201418095오류 유형: 247. The Netlogon service could not create server share C:\Windows\SYSVOL\sysvol\[도메인명]\SCRIPTS.
1777정성태10/10/201421207오류 유형: 246. The processing of Group Policy failed. Windows attempted to read the file \\[도메인]\sysvol\[도메인]\Policies\{...GUID...}\gpt.ini
1776정성태10/10/201418219오류 유형: 245. 이벤트 로그 - Name resolution for the name _ldap._tcp.dc._msdcs.[도메인명]. timed out after none of the configured DNS servers responded.
1775정성태10/9/201419367오류 유형: 244. Visual Studio 디버깅 (2) - Unable to break execution. This process is not currently executing the type of code that you selected to debug.
1774정성태10/9/201426564개발 환경 구성: 246. IIS 작업자 프로세스의 20분 자동 재생(Recycle)을 끄는 방법
1773정성태10/8/201429747.NET Framework: 471. 웹 브라우저로 다운로드가 되는 파일을 왜 C# 코드로 하면 안되는 걸까요? [1]
1772정성태10/3/201418513.NET Framework: 470. C# 3.0의 기본 인자(default parameter)가 .NET 1.1/2.0에서도 실행될까? [3]
1771정성태10/2/201428033개발 환경 구성: 245. 실행된 프로세스(EXE)의 명령행 인자를 확인하고 싶다면 - Sysmon [4]
1770정성태10/2/201421664개발 환경 구성: 244. 매크로 정의를 이용해 파일 하나로 C++과 C#에서 공유하는 방법 [1]파일 다운로드1
1769정성태10/1/201424075개발 환경 구성: 243. Scala 개발 환경 구성(JVM, 닷넷) [1]
1768정성태10/1/201419483개발 환경 구성: 242. 배치 파일에서 Thread.Sleep 효과를 주는 방법 [5]
1767정성태10/1/201424602VS.NET IDE: 94. Visual Studio 2012/2013에서의 매크로 구현 - Visual Commander [2]
1766정성태10/1/201422419개발 환경 구성: 241. 책 "프로그래밍 클로저: Lisp"을 읽고 나서. [1]
1765정성태9/30/201425989.NET Framework: 469. Unity3d에서 transform을 변수에 할당해 사용하는 특별한 이유가 있을까요?
1764정성태9/30/201422247오류 유형: 243. 파일 삭제가 안 되는 경우 - The action can't be comleted because the file is open in System
1763정성태9/30/201423842.NET Framework: 468. PDB 파일을 연동해 소스 코드 라인 정보를 알아내는 방법파일 다운로드1
1762정성태9/30/201424537.NET Framework: 467. 닷넷에서 EIP/RIP 레지스터 값을 구하는 방법 [1]파일 다운로드1
1761정성태9/29/201421539.NET Framework: 466. 윈도우 운영체제의 보안 그룹 이름 및 설명 문자열을 바꾸는 방법파일 다운로드1
1760정성태9/28/201419799.NET Framework: 465. ICorProfilerInfo::GetILToNativeMapping 메서드가 0x80131358을 반환하는 경우
1759정성태9/27/201430962개발 환경 구성: 240. Visual C++ / x64 환경에서 inline-assembly를 매크로 어셈블리로 대체하는 방법파일 다운로드1
1758정성태9/23/201437803개발 환경 구성: 239. 원격 데스크톱 접속(RDP)을 기존의 콘솔 모드처럼 사용하는 방법 [1]
1757정성태9/23/201418376오류 유형: 242. Lync로 모임 참여 시 소리만 들리지 않는 경우 - 두 번째 이야기
1756정성태9/23/201427366기타: 48. NVidia 제품의 과다한 디스크 사용 [2]
1755정성태9/22/201434172오류 유형: 241. Unity Web Player를 설치해도 여전히 설치하라는 화면이 나오는 경우 [4]
... 121  122  123  124  125  126  127  128  129  130  [131]  132  133  134  135  ...