글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
(연관된 글이 5개 있습니다.)
클라이언트 측 SSL 인증서를 사용하는 웹 사이트가 얼마나 될지는 모르겠지만, 그래도 제가 겪은 시행착오를 하나 공유합니다.
저 같은 경우, 클라이언트 측 인증서를 이용하도록 구성해 놓은 일부 웹 페이지가 있습니다. 그러한 페이지들은 다음과 같이 반드시 클라이언트 측 인증서를 필요로 하도록 설정되어 있습니다.
이렇게 구성된 웹 사이트의 경우, IIS 7로 마이그레이션 한 이후 다음과 같은 오류 현상을 겪을 수 있습니다.
"
HTTP Error 403 - Forbidden: Access is denied.
Description: You do not have permission to view this directory or page
using the credentials that you supplied.
"
좀 더 자세한 오류를 보기 위해서, IIS 7이 설치된 머신에서 직접 "https://localhost:443/test.aspx" URL을 입력하고 들어가면, 다음의 링크에 걸린 오류 화면을 볼 수 있습니다.
"자세한 오류 메시지 보기"
이번엔 좀 더 자세하게 다음과 같은 오류 로그를 포함하는 것을 알 수 있습니다.
"
Your client certificate was revoked, or the revocation status could not be determined.
"
그렇습니다. 문제의 원인은 클라이언트 측에서 제출한 인증서의 CRL 목록을 해당 경로에서 구할 수 없을 때, IIS 7 서버에서는 그 인증서에 대한 유효성 검사를 실패하여 그와 같은 오류 화면을 보내주는 것입니다.
이런 경우, 여러분들이 제출하는 클라이언트 측 인증서를 확인해서 아래와 같이 "CRL Distribution Points"의 URL로부터 실제로 CRL 파일을 다운로드할 수 있는지 검증해야 합니다.
만약, 이미 발행된 모든 클라이언트 인증서에 기재된 URL이 올바르지 않게 구성되어 있다면 다음과 같은 3가지 방법을 이용해서 이를 수정할 수 있습니다.
- 방법 1. 인증서 서비스의 CRL 배포 지점을 수정하고, 다시 모든 클라이언트로 하여금 인증서를 재발급 받도록 합니다. CRL 배포 지점을 수정하는 방법에 대해서는 다음의 토픽을 참고하십시오.
6. CRL(Certificate Revocation List) 관리
; https://www.sysnet.pe.kr/2/0/414
- 방법 2. 이미 발급된 클라이언트들에 대해서는 해당 PC의 HOSTS 파일을 적절하게 수정해 줍니다.
- 방법 3. 저도 아직 방법을 알지 못하고 있지만, IIS 7의 CRL 확인 옵션을 해제합니다. (아마 있거나, 정식 롱혼 서버 릴리즈에서는 있을 것 같습니다.)
이 외에, CRL 배포 지점이 잘못되는 것으로 인해 발생할 수 있는 문제점이라면 IE 7에서의 SSL 사이트 방문이 상당히 느려지는 현상을 경험할 수 있습니다. 이것은, IE 7이 기본적으로 해당 SSL 인증서의 CRL 파일을 확인하도록 설정되어 있는 것에서 나타나는 문제입니다. 다음 화면과 같이 "서버 인증서 해지 확인" 옵션이 제공되고 있으며, 이로 인해 HTTP 트래픽이 한 번 더 발생하게 됩니다. 만약 이 과정에서 해당 CRL 파일을 다운로드할 수 없으면 SSL 사이트 방문이 눈에 띄게 느립니다.
[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]
[연관 글]
... 106 107 108 109 110 111 112 113 [114] 115 116 117 118 119 120 ...
| Title |
| 11166 | 정성태 | 3/28/2017 | 23152 | 오류 유형: 382. System.Data.SqlClient.SqlException - Arithmetic overflow error converting IDENTITY to data type int. | |
| 11165 | 정성태 | 3/27/2017 | 25831 | 오류 유형: 381. Visual C++에서 min, max 함수를 사용한 경우 C2589, C2059 컴파일 오류 발생 | |
| 11164 | 정성태 | 3/27/2017 | 34570 | VC++: 111. C++ 클래스의 상속에 따른 메모리 구조 [2] |  1 |
| 11163 | 정성태 | 3/25/2017 | 24132 | VC++: 110. CreateThread Win32 API에 C++ 클래스의 멤버 함수를 전달하는 방법 | 1 |
| 11162 | 정성태 | 3/24/2017 | 28896 | 오류 유형: 380. Visual Studio 빌드 실패 - The OutputPath property is not set for project | |
| 11161 | 정성태 | 3/24/2017 | 19130 | 오류 유형: 379. ICOMAdminCatalog.GetCollection 호출 시 0x80070422 예외 발생 | |
| 11160 | 정성태 | 3/23/2017 | 26169 | .NET Framework: 649. ASP.NET - Server cannot append header after HTTP headers have been sent. (HTTP 헤더를 보낸 후에는 서버에서 헤더를 추가할 수 없습니다.) | 1 |
| 11159 | 정성태 | 3/23/2017 | 23345 | Windows: 136. Memory-mapped File은 Private Bytes 크기에 포함될까요? | 1 |
| 11158 | 정성태 | 3/22/2017 | 21453 | 디버깅 기술: 85. Windbg - SOS 디버깅 사례 System.NullReferenceException 예외 추적 | |
| 11157 | 정성태 | 3/22/2017 | 24574 | .NET Framework: 648. Dictionary<TKey, TValue>를 deep copy하는 방법 | 1 |
| 11156 | 정성태 | 3/21/2017 | 26798 | .NET Framework: 647. 닷넷(C#) 코드로 인증서 요청 코드 만드는 방법 | 1 |
| 11155 | 정성태 | 3/21/2017 | 27252 | .NET Framework: 646. SslStream의 CipherAlgorithm 선택이 가능할까요? | 1 |
| 11154 | 정성태 | 3/5/2017 | 32440 | VC++: 109. DLL에서 STL 객체를 인자/반환값으로 갖는 함수를 제공할 때, 그 함수를 외부에서 사용하는 경우 비정상 종료한다면? [2] | 1 |
| 11153 | 정성태 | 3/5/2017 | 32761 | VC++: 108. DLL에 정의된 C++ template 클래스의 복사 생성자 문제 | 1 |
| 11152 | 정성태 | 3/4/2017 | 28123 | VC++: 107. VirtualAlloc, HeapAlloc, GlobalAlloc, LocalAlloc, malloc, new의 차이점 [1] | 1 |
| 11151 | 정성태 | 3/3/2017 | 27259 | VC++: 106. DLL 개발자가 주의해야 할 Secure CRT 함수 사용 [1] | 1 |
| 11150 | 정성태 | 2/21/2017 | 22984 | .NET Framework: 645. Visual Studio Fakes 기능에서 Shim... 클래스가 생성되지 않는 경우 [5] | |
| 11149 | 정성태 | 2/21/2017 | 26920 | 오류 유형: 378. A 64-bit test cannot run in a 32-bit process. Specify platform as X64 to force test run in X64 mode on X64 machine. | |
| 11148 | 정성태 | 2/20/2017 | 26179 | .NET Framework: 644. AppDomain에 대한 단위 테스트 시 알아야 할 사항 | |
| 11147 | 정성태 | 2/19/2017 | 23544 | 오류 유형: 377. Windows 10에서 Fake 어셈블리를 생성하는 경우 빌드 시 The type or namespace name '...' does not exist in the namespace 컴파일 오류 발생 | |
| 11146 | 정성태 | 2/19/2017 | 24053 | 오류 유형: 376. Error VSP1033: The file '...' does not contain a recognized executable image. [2] | |
| 11145 | 정성태 | 2/16/2017 | 25665 | .NET Framework: 643. 작업자 프로세스(w3wp.exe)가 재시작되는 시점을 알 수 있는 방법 - 두 번째 이야기 [4] | 1 |
| 11144 | 정성태 | 2/6/2017 | 28878 | .NET Framework: 642. C# 개발자를 위한 Win32 DLL export 함수의 호출 규약 (부록 1) - CallingConvention.StdCall, CallingConvention.Cdecl에 상관없이 왜 호출이 잘 될까요? | 1 |
| 11143 | 정성태 | 2/5/2017 | 27009 | .NET Framework: 641. [Out] 형식의 int * 인자를 가진 함수에 대한 P/Invoke 호출 방법 | 1 |
| 11142 | 정성태 | 2/5/2017 | 34145 | .NET Framework: 640. 닷넷 - 배열 크기의 한계 [2] | 1 |
| 11141 | 정성태 | 1/31/2017 | 29008 | .NET Framework: 639. C# 개발자를 위한 Win32 DLL export 함수의 호출 규약 (4) - CLR JIT 컴파일러의 P/Invoke 호출 규약 [1] | 1 |
... 106 107 108 109 110 111 112 113 [114] 115 116 117 118 119 120 ...