Microsoft MVP성태의 닷넷 이야기
오류 유형: 83. A revocation check could not be performed for the certificate. [링크 복사], [링크+제목 복사],
조회: 22866
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 


A revocation check could not be performed for the certificate.


Windows 7에서의 RDP 접속 시 문제가 하나 발생했습니다. 서버 측 터미널 서비스 연결 설정에서 X.509 인증서 보안을 사용하도록 설정된 상태에서 접속을 할때 다음과 같은 오류가 발생하는 것입니다.

[그림 1: RDP 접속 오류]
win7_rdp_crl_connection_error_1.png
"
A revocation check could not be performed for the certificate.
"


이에 관해 웹을 검색해 보면 다음의 글을 찾을 수 있습니다.

Remote Desktop with NLA - Code 0x80090327 
; http://blogs.infosupport.com/blogs/martijnv/archive/2009/03/04/Remote-Desktop-with-NLA-_1320_-Code-0x80090327.aspx

이전의 Vista 버전에서 접속하는 경우에는 "An authentication error has occurred (Code: 0x80090327)"과 같은 식으로 발생한다고 합니다.

어쨌든, 위의 글에서 친절하게 설명되어진대로 저 역시 테스트를 위해 설치된 Active Directory의 Enterprise CA로부터 할당받은 인증서를 사용하고 있고 CRL 배포 주소가 LDAP과 HTTP로 같이 설정되어 있습니다. 물론, HTTP 주소로도 정상적으로 CRL 파일을 내려받을 수 있지만 첫 번째 우선순위가 LDAP으로 되어 있기 때문에 이 부분에 문제가 되는 것입니다.

아마도 이 부분 역시 "by design"인 것 같습니다. 즉, Enterprise CA 인증서가 적용된 컴퓨터를 RDP로 접근하기 위해서는 해당 도메인에 속하고 그 도메인에 특화된 설정값들을 그대로 따를 수 있는 컴퓨터만이 가능하도록 제한한다는 것이지요.

위의 글에서 해결책도 같이 제시하고 있습니다.

  • LDAP으로 구성된 CRL 주소를 정상적으로 사용하기 위해서 클라이언트 컴퓨터를 해당 도메인에 참여시키거나!
  • 아니면, RDP로 접속할 서버의 터미널 서비스 접근 설정에서 인증서를 Enterprise CA로부터 할당받은 경우 CRL 주소에서 LDAP 부분을 삭제한 것으로 재발급해서 사용하거나!
  • 마지막으로, 아예 RDP 접속 컴퓨터의 터미널 서비스 접근 설정에서 인증서를 Enterprise CA가 아닌 Self-signed 인증서로 쓰는 방법이 있는 것입니다.

오늘은 일단 가장 쉬운 방법으로 ^^ 마지막 것을 선택해서 처리했습니다.

방법은?

터미널 서비스를 제공하는 서버에서 "시작" / "Administrative Tools" / "Terminal Services" / "Terminal Services Configuration" MMC 콘솔을 실행시키고, 아래 화면과 같이 인증서 설정 부분을 "Default" 버튼을 눌러서 "Auto generated"로 돌려놓는 것입니다. (나중에 CRL 배포 주소를 HTTP만으로 구성한 인증서를 다시 사용하려면 "Select" 버튼을 눌러서 다시 설정하면 됩니다.)

[그림 2: Self-signed 인증서 설정]
win7_rdp_crl_connection_error_2.PNG



[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 6/26/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 16  17  18  19  20  21  22  23  24  25  26  27  28  [29]  30  ...
NoWriterDateCnt.TitleFile(s)
13218정성태1/17/202311514VS.NET IDE: 178. Visual Studio 17.5 (Preview 2) - 포트 터널링을 이용한 웹 응용 프로그램의 외부 접근 허용
13217정성태1/13/202312244디버깅 기술: 185. windbg - 64비트 운영체제에서 작업 관리자로 뜬 32비트 프로세스의 덤프를 sos로 디버깅하는 방법
13216정성태1/12/202312090디버깅 기술: 184. windbg - 32비트 프로세스의 메모리 덤프인 경우 !peb 명령어로 나타나지 않는 환경 변수
13215정성태1/11/202315144Linux: 56. 리눅스 - /proc/pid/stat 정보를 이용해 프로세스의 CPU 사용량 구하는 방법 [1]
13214정성태1/10/202314165.NET Framework: 2087. .NET 6부터 SourceGenerator와 통합된 System.Text.Json [1]파일 다운로드1
13213정성태1/9/202312376오류 유형: 836. docker 이미지 빌드 시 "RUN apt install ..." 명령어가 실패하는 이유
13212정성태1/8/202313795기타: 85. 단정도/배정도 부동 소수점의 정밀도(Precision)에 따른 형변환 손실
13211정성태1/6/202313623웹: 42. (https가 아닌) http 다운로드를 막는 웹 브라우저
13210정성태1/5/202312393Windows: 219. 윈도우 x64의 경우 0x00000000`7ffe0000 아래의 주소는 왜 사용하지 않을까요?
13209정성태1/4/202311706Windows: 218. 왜 윈도우에서 가상 메모리 공간은 64KB 정렬이 된 걸까요?
13208정성태1/3/202312582.NET Framework: 2086. C# - Windows 운영체제의 2MB Large 페이지 크기 할당 방법파일 다운로드1
13207정성태12/26/202213161.NET Framework: 2085. C# - gpedit.msc의 "User Rights Assignment" 특권을 코드로 설정/해제하는 방법 [1]파일 다운로드1
13206정성태12/24/202213330.NET Framework: 2084. C# - GetTokenInformation으로 사용자 SID(Security identifiers) 구하는 방법 [4]파일 다운로드1
13205정성태12/24/202212362.NET Framework: 2083. C# - C++과의 연동을 위한 구조체의 fixed 배열 필드 사용 (2)파일 다운로드1
13204정성태12/22/202211620.NET Framework: 2082. C# - (LSA_UNICODE_STRING 예제로) CustomMarshaler 사용법파일 다운로드1
13203정성태12/22/202211956.NET Framework: 2081. C# Interop 예제 - (LSA_UNICODE_STRING 예제로) 구조체를 C++에 전달하는 방법파일 다운로드1
13202정성태12/21/202213345기타: 84. 직렬화로 설명하는 Little/Big Endian파일 다운로드1
13201정성태12/20/202214493오류 유형: 835. PyCharm 사용 시 C 드라이브 용량 부족
13200정성태12/19/202212399오류 유형: 834. 이벤트 로그 - SSL Certificate Settings created by an admin process for endpoint
13199정성태12/19/202212509개발 환경 구성: 656. Internal Network 유형의 스위치로 공유한 Hyper-V의 VM과 호스트가 통신이 안 되는 경우
13198정성태12/18/202212759.NET Framework: 2080. C# - Microsoft.XmlSerializer.Generator 처리 없이 XmlSerializer 생성자를 예외 없이 사용하고 싶다면?파일 다운로드1
13197정성태12/17/202212313.NET Framework: 2079. .NET Core/5+ 환경에서 XmlSerializer 사용 시 System.IO.FileNotFoundException 예외 발생하는 경우파일 다운로드1
13196정성태12/16/202212986.NET Framework: 2078. .NET Core/5+를 위한 SGen(Microsoft.XmlSerializer.Generator) 사용법
13195정성태12/15/202213331개발 환경 구성: 655. docker - bridge 네트워크 모드에서 컨테이너 간 통신 시 --link 옵션 권장 이유
13194정성태12/14/202213454오류 유형: 833. warning C4747: Calling managed 'DllMain': Managed code may not be run under loader lock파일 다운로드1
13193정성태12/14/202213703오류 유형: 832. error C7681: two-phase name lookup is not supported for C++/CLI or C++/CX; use /Zc:twoPhase-
... 16  17  18  19  20  21  22  23  24  25  26  27  28  [29]  30  ...