글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
(연관된 글이 5개 있습니다.)
클라이언트 측 SSL 인증서를 사용하는 웹 사이트가 얼마나 될지는 모르겠지만, 그래도 제가 겪은 시행착오를 하나 공유합니다.
저 같은 경우, 클라이언트 측 인증서를 이용하도록 구성해 놓은 일부 웹 페이지가 있습니다. 그러한 페이지들은 다음과 같이 반드시 클라이언트 측 인증서를 필요로 하도록 설정되어 있습니다.
이렇게 구성된 웹 사이트의 경우, IIS 7로 마이그레이션 한 이후 다음과 같은 오류 현상을 겪을 수 있습니다.
"
HTTP Error 403 - Forbidden: Access is denied.
Description: You do not have permission to view this directory or page
using the credentials that you supplied.
"
좀 더 자세한 오류를 보기 위해서, IIS 7이 설치된 머신에서 직접 "https://localhost:443/test.aspx" URL을 입력하고 들어가면, 다음의 링크에 걸린 오류 화면을 볼 수 있습니다.
"자세한 오류 메시지 보기"
이번엔 좀 더 자세하게 다음과 같은 오류 로그를 포함하는 것을 알 수 있습니다.
"
Your client certificate was revoked, or the revocation status could not be determined.
"
그렇습니다. 문제의 원인은 클라이언트 측에서 제출한 인증서의 CRL 목록을 해당 경로에서 구할 수 없을 때, IIS 7 서버에서는 그 인증서에 대한 유효성 검사를 실패하여 그와 같은 오류 화면을 보내주는 것입니다.
이런 경우, 여러분들이 제출하는 클라이언트 측 인증서를 확인해서 아래와 같이 "CRL Distribution Points"의 URL로부터 실제로 CRL 파일을 다운로드할 수 있는지 검증해야 합니다.
만약, 이미 발행된 모든 클라이언트 인증서에 기재된 URL이 올바르지 않게 구성되어 있다면 다음과 같은 3가지 방법을 이용해서 이를 수정할 수 있습니다.
- 방법 1. 인증서 서비스의 CRL 배포 지점을 수정하고, 다시 모든 클라이언트로 하여금 인증서를 재발급 받도록 합니다. CRL 배포 지점을 수정하는 방법에 대해서는 다음의 토픽을 참고하십시오.
6. CRL(Certificate Revocation List) 관리
; https://www.sysnet.pe.kr/2/0/414
- 방법 2. 이미 발급된 클라이언트들에 대해서는 해당 PC의 HOSTS 파일을 적절하게 수정해 줍니다.
- 방법 3. 저도 아직 방법을 알지 못하고 있지만, IIS 7의 CRL 확인 옵션을 해제합니다. (아마 있거나, 정식 롱혼 서버 릴리즈에서는 있을 것 같습니다.)
이 외에, CRL 배포 지점이 잘못되는 것으로 인해 발생할 수 있는 문제점이라면 IE 7에서의 SSL 사이트 방문이 상당히 느려지는 현상을 경험할 수 있습니다. 이것은, IE 7이 기본적으로 해당 SSL 인증서의 CRL 파일을 확인하도록 설정되어 있는 것에서 나타나는 문제입니다. 다음 화면과 같이 "서버 인증서 해지 확인" 옵션이 제공되고 있으며, 이로 인해 HTTP 트래픽이 한 번 더 발생하게 됩니다. 만약 이 과정에서 해당 CRL 파일을 다운로드할 수 없으면 SSL 사이트 방문이 눈에 띄게 느립니다.
[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]
[연관 글]
... 76 77 78 79 80 81 82 [83] 84 85 86 87 88 89 90 ...
| No | Writer | Date | Cnt. | Title | File(s) |
| 11896 | 정성태 | 5/15/2019 | 25073 | 개발 환경 구성: 440. C#, C++ - double의 Infinity, NaN 표현 방식 |  1 |
| 11895 | 정성태 | 5/12/2019 | 22601 | .NET Framework: 832. ML.NET Model Builder - 회귀(Regression), 다중 분류(Multi-class classification) 예제 | 1 |
| 11894 | 정성태 | 5/10/2019 | 24547 | VS.NET IDE: 135. Visual Studio - ML.NET Model Builder 소개 [5] | |
| 11893 | 정성태 | 5/10/2019 | 20609 | 오류 유형: 535. C# 6.0 이상의 문법을 컴파일 시 오류가 발생한다면? | |
| 11892 | 정성태 | 5/10/2019 | 20501 | 웹: 38. HTTP Cookie의 expires 시간 형식(RFC7231) | |
| 11891 | 정성태 | 5/9/2019 | 23637 | .NET Framework: 831. (번역글) .NET Internals Cookbook Part 12 - Memory structure, attributes, handles | |
| 11890 | 정성태 | 5/8/2019 | 19313 | 개발 환경 구성: 439. "Visual Studio Enterprise is required to execute the test." 메시지와 관련된 코드 기록 | |
| 11889 | 정성태 | 5/8/2019 | 19382 | 개발 환경 구성: 438. mstest, QTAgent의 로그 파일 설정 방법 | |
| 11888 | 정성태 | 5/8/2019 | 37299 | .NET Framework: 830. C# - 비동기 호출을 취소하는 CancellationToken의 간단한 예제 코드 [1] | 1 |
| 11887 | 정성태 | 5/8/2019 | 23100 | .NET Framework: 829. C# - yield 문을 사용할 수 있는 메서드의 조건 | |
| 11886 | 정성태 | 5/7/2019 | 20165 | 오류 유형: 534. mstest.exe 실행 시 "Visual Studio Enterprise is required to execute the test." 오류 [2] | |
| 11885 | 정성태 | 5/7/2019 | 17631 | 오류 유형: 533. mstest.exe 실행 시 "File extension specified '.loadtest' is not a valid test extension." 오류 발생 | |
| 11884 | 정성태 | 5/5/2019 | 22560 | .NET Framework: 828. C# DLL에서 Win32 C/C++처럼 dllexport 함수를 제공하는 방법 - 두 번째 이야기 | |
| 11883 | 정성태 | 5/3/2019 | 27544 | .NET Framework: 827. C# - 인터넷 시간 서버로부터 받은 시간을 윈도우에 적용하는 방법 | 1 |
| 11882 | 정성태 | 5/2/2019 | 24035 | .NET Framework: 826. (번역글) .NET Internals Cookbook Part 11 - Various C# riddles | 1 |
| 11881 | 정성태 | 4/28/2019 | 24136 | 오류 유형: 532. .NET Core 프로젝트로 마이그레이션 시 "CS0579 Duplicate 'System.Reflection.AssemblyCompanyAttribute' attribute" 오류 발생 | |
| 11880 | 정성태 | 4/25/2019 | 19865 | 오류 유형: 531. 이벤트 로그 오류 - Task Scheduling Error: m->NextScheduledSPRetry 1547, m->NextScheduledEvent 1547 | |
| 11879 | 정성태 | 4/24/2019 | 28769 | .NET Framework: 825. (번역글) .NET Internals Cookbook Part 10 - Threads, Tasks, asynchronous code and others | 2 |
| 11878 | 정성태 | 4/22/2019 | 24056 | .NET Framework: 824. (번역글) .NET Internals Cookbook Part 9 - Finalizers, queues, card tables and other GC stuff | 1 |
| 11877 | 정성태 | 4/22/2019 | 24257 | .NET Framework: 823. (번역글) .NET Internals Cookbook Part 8 - C# gotchas | 1 |
| 11876 | 정성태 | 4/21/2019 | 22513 | .NET Framework: 822. (번역글) .NET Internals Cookbook Part 7 - Word tearing, locking and others | 1 |
| 11875 | 정성태 | 4/21/2019 | 24341 | 오류 유형: 530. Visual Studo에서 .NET Core 프로젝트를 열 때 "One or more errors occurred." 오류 발생 | |
| 11874 | 정성태 | 4/20/2019 | 24381 | .NET Framework: 821. (번역글) .NET Internals Cookbook Part 6 - Object internals | 1 |
| 11873 | 정성태 | 4/19/2019 | 23058 | .NET Framework: 820. (번역글) .NET Internals Cookbook Part 5 - Methods, parameters, modifiers | 1 |
| 11872 | 정성태 | 4/17/2019 | 23934 | .NET Framework: 819. (번역글) .NET Internals Cookbook Part 4 - Type members | 1 |
| 11871 | 정성태 | 4/16/2019 | 21810 | .NET Framework: 818. (번역글) .NET Internals Cookbook Part 3 - Initialization tricks [3] | 1 |
... 76 77 78 79 80 81 82 [83] 84 85 86 87 88 89 90 ...