Microsoft MVP성태의 닷넷 이야기
홈 주인모아 놓은 자료프로그래밍질문/답변사용자 관리 RSS OPML Link
Windows: 5. Vista 와 웹 인증 등록 서비스의 문제 [링크 복사], [링크+제목 복사],
조회: 32077
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
http://www.sysnet.pe.kr
첨부 파일
 
(연관된 글이 2개 있습니다.)

현재 Vista에서는 Windows 2003의 "인증서 서비스"의 웹 등록 애플리케이션을 사용할 수가 없습니다. 이미 해보신 분들은 아시겠지만, 아래 화면과 같이 "ActiveX 컨트롤 다운로드 중..." 이라는 메시지만 한없이 기다리게 되는데요.

cert_service_and_vista_1.png

이에 대해 다음과 같은 KB 자료가 11월 27일 자료로 올라와 있습니다.

How to use Certificate Services Web enrollment pages together with Windows Vista
; http://support.microsoft.com/kb/922706/en-us

여기서 잠시 풀이해 보면.

certsrv 웹 애플리케이션에서 제공되는 asp 페이지들은, 클라이언트와의 상호 작용을 대부분 Xenroll이라는 ActiveX 컨트롤을 통해서 하는데, Vista에서는 Xenroll 컨트롤이 설치되어 있지 않기 때문에(Xenroll은 구시대의 유물이기 되어 버렸기 때문에 Vista에는 없어졌음: deprecated) 발생하는 문제라고 합니다.

대신에 Vista에서는 "CertEnroll" COM 개체로 제공이 되어지며, Xenroll은 시스템상에서 막아두었기 때문에 수동으로 직접 등록한다고 해도 실패하게 됩니다.

현재는, 이렇게 "CertEnroll" 컴포넌트와 동작하는 certsrv 웹 애플리케이션은 "Longhorn" 서버에만 구현되어져 있습니다. (Longhorn 서버에 구현된 certsrv 웹 애플리케이션은 기존 "Xenroll"과도 잘 동작한다고 합니다.) 참고로, 위의 문서에서는 Longhorn 베타 3을 언급하고 있지만, MSDN 구독자 다운로드 센터를 통해서 현재(2006-12-06) 공개되어 있는 빌드 5600의 certsrv 웹 애플리케이션도 정상적으로 동작하고 있습니다.

어쨌든, 개선된 CertEnroll로 인해, 서버 측의 asp 페이지를 통해서 동작하던 기능들이 필요없어졌기 때문에 그에 맞춰 제거되었다고 합니다.

현재의 서버 운영체제 버전으로 정리해 보면 다음과 같습니다. (아마도, Windows 2003 SP2의 정식 버전에서는 정상적으로 지원하지 않을까 예상해 봅니다.)

  Windows Server 2003 and Windows Server 2003 SP1 Windows Server 2003 SP2 Windows Server "Longhorn"
Client computers that are earlier than Windows Vista 지원 지원 지원
Windows Vista-based client computers 미지원 미지원 지원

Vista에 대한 certsrv 웹 애플리케이션에 대한 정상적인 서비스를 제공하기 위해서 위의 토픽에서는 현재 베타로 공개된 롱혼 서버로부터 변경된 웹 애플리케이션 소스를 가져올 것을 권하고 있습니다.

근데, 좀 ^^; 무책임한 것 같습니다. 이를 위해서 여러분들은 MSDN 구독자 다운로드 센터로부터 "Longhorn 빌드 5600"을 다운로드해야 합니다. 다운로드 후에 다음 화면과 같이 "서버 역할 구성 마법사"를 이용해서 "Active Directory Certificate Server"를 선택해서 별도로 설치를 해야 합니다.

cert_service_and_vista_2.png

주의해야 할 것은, 인증서 서비스만 설치하시면 안 되고 다음과 같이 "Certificate Authority Web Enrollment"까지 선택해서 설치를 해주셔야 certsrv에 해당하는 웹 애플리케이션이 (아마도) 설치될 것입니다.

cert_service_and_vista_3.png

자, 이렇게 롱혼 서버를 구성하셨으면, 다음과 같은 절차를 통해서 여러분들의 Windows 2003 서버를 업데이트시켜 주시면 Windows Vista에서도 certsrv 웹 애플리케이션을 정상적으로 사용할 수 있게 됩니다.

1. %systemroot%\System32\Certsrv 폴더에서 "Certdat.inc", "Certenroll" 폴더를 제외한 모든 파일/폴더를 삭제합니다.

* 위의 폴더 중에서 "CertControl" 폴더를 삭제하기 위해서는 "Safe mode"로 부팅해야 합니다.

2. "Longhorn" 서버에서 "Certdat.inc" 파일을 제외하고, "CertSrv\EN-US" 폴더의 모든 내용을 Windows 2003의 "%systemroot%\System32\certsrv 폴더에 복사합니다. (Certdat.inc 파일이 같은 폴더에 없기 때문에, 일부러만 덮어쓰지 않으면 됩니다.)

3. Windows 2003의 Certdat.inc 파일을 편집해야 합니다. 우선, 다음과 같은 내용을 찾아서 삭제합니다.

' control versions
sXEnrollVersion="5,131,3686,0"
sScrdEnrlVersion="5,131,3790,1206"
sScrdW2KVersion="5,131,2195,5583"

4. Certsrv 폴더에 있는 모든*.asp 파일을 열어서, 

<!-- #include FILE="..\certdat.inc"-->

위의 내용을 아래와 같이 수정해 줍니다.

<!-- #include FILE="certdat.inc"-->

5. Certsgcl.inc 파일을 열어서, WriteTemplateList 함수와 IsUserTemplateAvailable 함수 내부의 다음과 같은 ActiveX 컨트롤 ProgID를 수정해 줍니다.

Set WebEnrlServer=Server.CreateObject("WebEnrlServer.WebEnrlServer.1")
==> Set WebEnrlServer=Server.CreateObject("SCrdEnr.SCrdEnr.1")

6. 마지막으로, Vista 및 Longhorn 기반의 클라이언트 컴퓨터가 인증서 발급 웹 사이트를 이용하기 위해서는 반드시 HTTPS로 접속해야 합니다. 이를 위해, 아예 IIS 서버에서 해당 웹 애플리케이션을 기본적으로 "HTTPS required"로 설정합니다.


그래서, ^^ 현재 제 sysnet 웹 사이트는 롱혼 서버에서 제공되는 웹 애플리케이션을 적용하여 비스타에서도 동작되어지도록 구성된 상태입니다.


[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]
[연관 글]





[최초 등록일: ]
[최종 수정일: 6/20/2023]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com
비밀번호
댓글 작성자
 


2008-07-14 09시33분
[정엽] 자료가 정리가 잘되어 퍼갑니다. ^^

출저는 명시하겠습니다. ^^
[guest]
2010-02-09 08시31분
[김성호] 좋은 자료 감사합니다. 그런데 한 가지 궁금한게 있습니다. 마지막에 " IIS 서버에서 해당 웹 애플리케이션을 기본적으로 "HTTPS required" 로 설정합니다." 이 부분은 IIS에서 설정을 어떻게 하는 건가요?
IIS를 아무리 뒤져봐도 "HTTPS required"라는 옵션은 없던대요..^^;
[guest]
2010-02-09 08시54분
IIS 7이상의 경우, "Sites" / "Default Web Site" 노드를 클릭하고 오른쪽 패널의 "IIS" 범주에 "SSL Settings"를 선택하면 "Require SSL" 설정화면이 나옵니다.
kevin25
2010-02-10 09시20분
[김성호] 답변 감사드립니다.^^ 염치불구하고 하나 더 질문 드리자면...현재 제가 사용하고 있는 IIS 버전이 6.0 입니다. ^^; 6.0에서는 해당 옵션이 어디에 있나요?
위에 내용들을 적용하기 위해서는 IIS 7.0을 사용해야하나요?
[guest]
2010-02-13 09시58분
해당 웹 사이트의 등록정보 화면에서 "Directory Security" 탭의 "Secure communications" 범주에 "Edit..."버튼을 누르면 "Require secure channel(SSL)"설정을 할 수 있습니다. ^^
kevin25
... 181  182  183  [184]  185  186  187  188  189  190  191  192  193  194  195  ...
NoWriterDateCnt.TitleFile(s)
354정성태10/23/200635835    답변글 개발 환경 구성: 18.1. 윈도우즈 인증서 서비스 설치
372정성태12/31/200637668    답변글 개발 환경 구성: 18.2. 웹 사이트에 SSL을 적용 [3]
373정성태10/24/200629055    답변글 개발 환경 구성: 18.3. 사용자 입장에서의 HTTPS 접근 (1)
374정성태10/25/200626333    답변글 개발 환경 구성: 18.4. 사용자 입장에서의 HTTPS 접근 (2)
391정성태11/7/200630457    답변글 개발 환경 구성: 18.5. 사용자 인증서 발급
392정성태11/11/200643732    답변글 개발 환경 구성: 18.6. 인증서 관리 (1) - 내보내기/가져오기
394정성태11/9/200628222    답변글 개발 환경 구성: 18.7. 인증서 관리 (2) - 개인키를 내보낼 수 있는 유형의 인증서 발급 [1]
395정성태11/9/200640322    답변글 개발 환경 구성: 18.8. 인증서 관리 (3) - 인증서 MMC 관리자 사용
414정성태12/23/200632011    답변글 개발 환경 구성: 18.9. CRL(Certificate Revocation List) 관리
428정성태12/31/200644934    답변글 개발 환경 구성: 18.10. IIS 7 - SSL 사이트 설정하는 방법 [4]
429정성태12/31/200630856    답변글 개발 환경 구성: 18.11. 서비스를 위한 인증서 설치
352정성태10/2/200620545개발 환경 구성: 17. VPC에 Linux 설치하는 방법 [1]
351정성태10/8/200623092개발 환경 구성: 16. 성태의 무식한(!) 리눅스 탐방기. [4]
349정성태9/26/200621890디버깅 기술: 10. C++/CLI에서 제공되는 명시적인 파괴자의 비밀
347정성태10/6/200625647디버깅 기술: 9. .NET IDisposable 처리 정리 [1]
346정성태9/23/200619177개발 환경 구성: 15. 툴박스에 컨트롤이 자동으로 나타나도록 해주는 옵션 설정
345정성태9/20/200618341오류 유형: 12. WCF 오류 메시지 - Error while trying to reflect on attribute 'MessageContractAttribute'
343정성태10/18/200630193개발 환경 구성: 14. SandCastle 사용법 (NDoc을 대체하는 문서화 도구) [1]파일 다운로드1
344정성태9/20/200620456    답변글 개발 환경 구성: 14.1. 오류 유형 - GAC 에 등록된 DLL 에 대한 문서화 시 오류
340정성태9/15/200619620개발 환경 구성: 13. ISO 파일을 가상 CD-ROM으로 매핑해주는 프로그램
339정성태9/14/200619104오류 유형: 11. ProtocolsSection?
338정성태2/4/200727347개발 환경 구성: 12. BUG: 웹 서비스에서 DataTable 사용하기 [2]파일 다운로드1
350정성태10/2/200620560    답변글 개발 환경 구성: 12.1. ASMX 2.0 and SchemaImporterExtensions파일 다운로드1
335정성태8/20/200628297디버깅 기술: 8. COM+ 서버 응용 프로그램에 대한 F5 디버깅 방법
334정성태8/20/200623525디버깅 기술: 7. VS.NET 2003/2005의 다중 프로젝트 디버깅
333정성태8/20/200624017개발 환경 구성: 11. COM+ 서버 활성화 보안 설정
... 181  182  183  [184]  185  186  187  188  189  190  191  192  193  194  195  ...