개발 환경 구성: 18.3. 사용자 입장에서의 HTTPS 접근 (1)

부모글 보이기/감추기

(연관된 글이 3개 있습니다.)

3.1 사용자 입장에서의 HTTPS 접근 (1)

여기까지 읽어 오셨으면, 이제 여러분들은 임의로 가용한 "인증서 서비스"와 그 인증서 서비스를 "루트"로 하여 받은 "하위 서버 인증서"를 설치한 웹 사이트를 가지게 되었습니다. 전체 환경 구성을 간략하게 그림으로 한번 그려보면 다음과 같습니다.

HTTPS 웹 사이트 사용 구조

일단, 지난 토픽들 "1. 윈도우즈 인증서 서비스 설치", "2. 웹 사이트에 SSL을 적용"을 통해서 IIS 웹 서버와 인증서 서비스 간의 설정은 모두 완료한 것입니다. 남은 것은 이제 "실제 사용자" 입장에서 서비스를 다뤄보는 것을 설명하는 것인데요. 이번 장을 실습하기 위해서는 3대의 컴퓨터가 있어야 합니다. (없는 분들은 VPC를 고려하거나, 아니면 머릿속으로 그리시면 됩니다.)

위의 예를 들기 위해서 설치된 제 테스트 VPC는 다음과 같습니다.

1. 인증서 서비스가 설치 컴퓨터: sedona2
2. IIS 웹 사이트가 설치된 컴퓨터: sedona
3. 사용자 컴퓨터: 그 외의 테스트 VPC

자, 현재의 상황에서 최상위 루트 인증서는 "sedona2"의 인증서 서비스가 소유하고 있습니다. "sedona" 컴퓨터는 "2. 웹 사이트에 SSL 을 적용" 토픽의 "2. 요청 파일을 인증서 서비스로 전달" 단계를 통해서 "sedona2" 컴퓨터의 루트 인증서를 sedona 컴퓨터에 설치했었습니다. 자, 여기서 문제는 사용자 컴퓨터입니다. 서버 측이라면 서비스 제공업자가 얼마든지 제어를 할 수 있는 상황이기 때문에 "sedona2"의 루트 인증서를 설치하는 것은 일도 아닙니다. 하지만, "사용자 입장"에서 보면 문제가 달라집니다.

당연히, "사용자 컴퓨터"에는 "sedona2"의 루트 인증서가 설치되어 있지 않은 상황입니다. 그런 와중에 "https://sedona/postinfo.html" 라고 웹 브라우저로 방문하게 되면, https 사이트의 인증서에 대한 상위 인증서, 즉 "sedona2"의 인증서가 없기 때문에 다음과 같은 "보안 경고" 창이 뜨게 됩니다.

말 그대로, "신뢰 여부를 결정한 적이 없는 회사에서 발급한 보안 인증서"이므로 다시 한번 확인하라는 의미로 띄워주는 경고창인 것입니다. 물론, 여기서 "예"를 클릭하면 정상적으로 HTTPS 통신을 하기는 해도, 그래도 일반 사용자들에게 이러한 화면을 매번 보여준다는 것은 도저히 용납될 수 없는 상황입니다.

문제 해결 방법은 단 하나, 바로 일반 사용자들 컴퓨터에 "sedona2"의 루트 인증서를 설치하는 것입니다. 바로 이 단계 때문에 사용자가 단 한 번 귀찮은 작업을 거치도록 해야 합니다. 즉, 다음과 같은 URL을 웹 사이트의 특정 페이지(예를 들어, 회원 가입 페이지)에 링크해 놓고 사용자로 하여금 반드시 이 "인증서 서비스"가 설치된 컴퓨터에서 제공되는 웹 관리자 화면에 방문해서 "루트 인증서"를 클라이언트 측 컴퓨터에 설치하도록 하는 것입니다.

https://sedona2/certsrv/certcarc.asp

위의 페이지를 방문하게 된 사용자는 반드시 "install this CA certificate chain" 링크를 클릭해 주어야 합니다.

하지만 여러분들이 스스로의 "인증서 서비스"를 구축하지 않고, 이미 사용자들의 웹 브라우저에 등록되어 있는 "Verisign" 같은 루트 인증서로부터 SSL 웹 사이트에 사용될 인증서를 받았다면 사용자들로 하여금 위와 같이 번거로운 "루트 인증서 설치" 작업 없이도 바로 SSL 웹 사이트를 이용할 수가 있습니다.

그럼, 잠시 정리해 볼까요?

만약 여러분들이 "사내 인트라넷"이나 소규모 네트워크 애플리케이션을 구축한다면, 여러분들만의 "인증서 서비스"를 활용하시는 것은 좋은 생각입니다. 반면에 그 서비스가 무작위 다수의 "일반 사용자"들에게 해야 하는 서비스이고 보안이 강조된다면 "Verisign" 등을 통해서 "서버 인증서"를 받으십시오. 두 번째 이야기에서는 제 웹 사이트를 대상으로 "HTTPS" 접근 실습을 해보겠습니다. ^^

[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[다음 글] 개발 환경 구성: 18.2. 웹 사이트에 SSL을 적용
[이전 글] 개발 환경 구성: 18.4. 사용자 입장에서의 HTTPS 접근 (2)

[연관 글]

[최초 등록일: 10/24/2006]
[최종 수정일: 6/27/2021]

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

by SeongTae Jeong, mailto:techsharer at outlook.com

No	Writer	Date	Cnt.	Title	File(s)
13442	정성태	11/13/2023	2586	개발 환경 구성: 686. 비주얼 스튜디오로 실행한 ASP.NET Core 사이트를 WSL 2 인스턴스에서 https로 접속하는 방법
13441	정성태	11/12/2023	2969	닷넷: 2159. C# - ASP.NET Core 프로젝트에서 서버 Socket을 직접 생성하는 방법	1
13440	정성태	11/11/2023	2565	Windows: 253. 소켓 Listen 시 방화벽의 Public/Private 제어 기능이 비활성화된 경우
13439	정성태	11/10/2023	3160	닷넷: 2158. C# - 소켓 포트를 미리 시스템에 등록/예약해 사용하는 방법(Port Exclusion Ranges)	1
13438	정성태	11/9/2023	2747	닷넷: 2157. C# - WinRT 기능을 이용해 윈도우에서 실행 중인 Media App 제어
13437	정성태	11/8/2023	2900	닷넷: 2156. .NET 7 이상의 콘솔 프로그램을 (dockerfile 없이) 로컬 docker에 배포하는 방법
13436	정성태	11/7/2023	3161	닷넷: 2155. C# - .NET 8 런타임부터 (Reflection 없이) 특성을 이용해 public이 아닌 멤버 호출 가능
13435	정성태	11/6/2023	3058	닷넷: 2154. C# - 네이티브 자원을 포함한 관리 개체(예: 스레드)의 GC 정리
13434	정성태	11/1/2023	2864	스크립트: 62. 파이썬 - class의 정적 함수를 동적으로 교체
13433	정성태	11/1/2023	2556	스크립트: 61. 파이썬 - 함수 오버로딩 미지원
13432	정성태	10/31/2023	2628	오류 유형: 878. 탐색기의 WSL 디렉터리 접근 시 "Attempt to access invalid address." 오류 발생
13431	정성태	10/31/2023	3031	스크립트: 60. 파이썬 - 비동기 FastAPI 앱을 gunicorn으로 호스팅
13430	정성태	10/30/2023	2847	닷넷: 2153. C# - 사용자가 빌드한 ICU dll 파일을 사용하는 방법
13429	정성태	10/27/2023	3100	닷넷: 2152. Win32 Interop - C/C++ DLL로부터 이중 포인터 버퍼를 C#으로 받는 예제	1
13428	정성태	10/25/2023	3202	닷넷: 2151. C# 12 - ref readonly 매개변수
13427	정성태	10/18/2023	3369	닷넷: 2150. C# 12 - 정적 문맥에서 인스턴스 멤버에 대한 nameof 접근 허용(Allow nameof to always access instance members from static context)
13426	정성태	10/13/2023	3518	스크립트: 59. 파이썬 - 비동기 호출 함수(run_until_complete, run_in_executor, create_task, run_in_threadpool)
13425	정성태	10/11/2023	3278	닷넷: 2149. C# - PLinq의 Partitioner<T>를 이용한 사용자 정의 분할	1
13423	정성태	10/6/2023	3275	스크립트: 58. 파이썬 - async/await 기본 사용법
13422	정성태	10/5/2023	3415	닷넷: 2148. C# - async 유무에 따른 awaitable 메서드의 병렬 및 예외 처리
13421	정성태	10/4/2023	3516	닷넷: 2147. C# - 비동기 메서드의 async 예약어 유무에 따른 차이
13420	정성태	9/26/2023	5874	스크립트: 57. 파이썬 - UnboundLocalError: cannot access local variable '...' where it is not associated with a value
13419	정성태	9/25/2023	3316	스크립트: 56. 파이썬 - RuntimeError: dictionary changed size during iteration
13418	정성태	9/25/2023	4042	닷넷: 2146. C# - ConcurrentDictionary 자료 구조의 동기화 방식
13417	정성태	9/19/2023	3584	닷넷: 2145. C# - 제네릭의 형식 매개변수에 속한 (매개변수를 가진) 생성자를 호출하는 방법
13416	정성태	9/19/2023	3336	오류 유형: 877. redis-py - MISCONF Redis is configured to save RDB snapshots, ...

AD BLOCK 해제 요청