Microsoft MVP성태의 닷넷 이야기
오류 유형: 83. A revocation check could not be performed for the certificate. [링크 복사], [링크+제목 복사],
조회: 22641
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 


A revocation check could not be performed for the certificate.


Windows 7에서의 RDP 접속 시 문제가 하나 발생했습니다. 서버 측 터미널 서비스 연결 설정에서 X.509 인증서 보안을 사용하도록 설정된 상태에서 접속을 할때 다음과 같은 오류가 발생하는 것입니다.

[그림 1: RDP 접속 오류]
win7_rdp_crl_connection_error_1.png
"
A revocation check could not be performed for the certificate.
"


이에 관해 웹을 검색해 보면 다음의 글을 찾을 수 있습니다.

Remote Desktop with NLA - Code 0x80090327 
; http://blogs.infosupport.com/blogs/martijnv/archive/2009/03/04/Remote-Desktop-with-NLA-_1320_-Code-0x80090327.aspx

이전의 Vista 버전에서 접속하는 경우에는 "An authentication error has occurred (Code: 0x80090327)"과 같은 식으로 발생한다고 합니다.

어쨌든, 위의 글에서 친절하게 설명되어진대로 저 역시 테스트를 위해 설치된 Active Directory의 Enterprise CA로부터 할당받은 인증서를 사용하고 있고 CRL 배포 주소가 LDAP과 HTTP로 같이 설정되어 있습니다. 물론, HTTP 주소로도 정상적으로 CRL 파일을 내려받을 수 있지만 첫 번째 우선순위가 LDAP으로 되어 있기 때문에 이 부분에 문제가 되는 것입니다.

아마도 이 부분 역시 "by design"인 것 같습니다. 즉, Enterprise CA 인증서가 적용된 컴퓨터를 RDP로 접근하기 위해서는 해당 도메인에 속하고 그 도메인에 특화된 설정값들을 그대로 따를 수 있는 컴퓨터만이 가능하도록 제한한다는 것이지요.

위의 글에서 해결책도 같이 제시하고 있습니다.

  • LDAP으로 구성된 CRL 주소를 정상적으로 사용하기 위해서 클라이언트 컴퓨터를 해당 도메인에 참여시키거나!
  • 아니면, RDP로 접속할 서버의 터미널 서비스 접근 설정에서 인증서를 Enterprise CA로부터 할당받은 경우 CRL 주소에서 LDAP 부분을 삭제한 것으로 재발급해서 사용하거나!
  • 마지막으로, 아예 RDP 접속 컴퓨터의 터미널 서비스 접근 설정에서 인증서를 Enterprise CA가 아닌 Self-signed 인증서로 쓰는 방법이 있는 것입니다.

오늘은 일단 가장 쉬운 방법으로 ^^ 마지막 것을 선택해서 처리했습니다.

방법은?

터미널 서비스를 제공하는 서버에서 "시작" / "Administrative Tools" / "Terminal Services" / "Terminal Services Configuration" MMC 콘솔을 실행시키고, 아래 화면과 같이 인증서 설정 부분을 "Default" 버튼을 눌러서 "Auto generated"로 돌려놓는 것입니다. (나중에 CRL 배포 주소를 HTTP만으로 구성한 인증서를 다시 사용하려면 "Select" 버튼을 눌러서 다시 설정하면 됩니다.)

[그림 2: Self-signed 인증서 설정]
win7_rdp_crl_connection_error_2.PNG



[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 6/26/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 31  32  33  34  35  36  37  38  39  [40]  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
12941정성태1/26/202217447오류 유형: 790. AKS/k8s - pod 상태가 Pending으로 지속되는 경우
12940정성태1/26/202213894오류 유형: 789. AKS에서 hpa에 따른 autoscale 기능이 동작하지 않는다면?
12939정성태1/25/202215033.NET Framework: 1140. C# - ffmpeg(FFmpeg.AutoGen)를 이용해 MP3 오디오 파일 인코딩/디코딩하는 예제파일 다운로드1
12938정성태1/24/202218232개발 환경 구성: 633. Docker Desktop + k8s 환경에서 local 이미지를 사용하는 방법
12937정성태1/24/202215840.NET Framework: 1139. C# - ffmpeg(FFmpeg.AutoGen)를 이용해 오디오(mp2) 인코딩하는 예제(encode_audio.c) [2]파일 다운로드1
12936정성태1/22/202215420.NET Framework: 1138. C# - ffmpeg(FFmpeg.AutoGen)를 이용해 멀티미디어 파일의 메타데이터를 보여주는 예제(metadata.c)파일 다운로드1
12935정성태1/22/202216090.NET Framework: 1137. ffmpeg의 파일 해시 예제(ffhash.c)를 C#으로 포팅파일 다운로드1
12934정성태1/22/202215529오류 유형: 788. Warning C6262 Function uses '65564' bytes of stack: exceeds /analyze:stacksize '16384'. Consider moving some data to heap. [2]
12933정성태1/21/202215971.NET Framework: 1136. C# - ffmpeg(FFmpeg.AutoGen)를 이용해 MP2 오디오 파일 디코딩 예제(decode_audio.c)파일 다운로드1
12932정성태1/20/202217083.NET Framework: 1135. C# - ffmpeg(FFmpeg.AutoGen)로 하드웨어 가속기를 이용한 비디오 디코딩 예제(hw_decode.c) [2]파일 다운로드1
12931정성태1/20/202213594개발 환경 구성: 632. ASP.NET Core 프로젝트를 AKS/k8s에 올리는 과정
12930정성태1/19/202214850개발 환경 구성: 631. AKS/k8s의 Volume에 파일 복사하는 방법
12929정성태1/19/202214855개발 환경 구성: 630. AKS/k8s의 Pod에 Volume 연결하는 방법
12928정성태1/18/202214616개발 환경 구성: 629. AKS/Kubernetes에서 호스팅 중인 pod에 shell(/bin/bash)로 진입하는 방법
12927정성태1/18/202215180개발 환경 구성: 628. AKS 환경에 응용 프로그램 배포 방법
12926정성태1/17/202215058오류 유형: 787. AKS - pod 배포 시 ErrImagePull/ImagePullBackOff 오류
12925정성태1/17/202215733개발 환경 구성: 627. AKS의 준비 단계 - ACR(Azure Container Registry)에 docker 이미지 배포
12924정성태1/15/202217239.NET Framework: 1134. C# - ffmpeg(FFmpeg.AutoGen)를 이용한 비디오 디코딩 예제(decode_video.c) [2]파일 다운로드1
12923정성태1/15/202216034개발 환경 구성: 626. ffmpeg.exe를 사용해 비디오 파일을 MPEG1 포맷으로 변경하는 방법
12922정성태1/14/202214836개발 환경 구성: 625. AKS - Azure Kubernetes Service 생성 및 SLO/SLA 변경 방법
12921정성태1/14/202212551개발 환경 구성: 624. Docker Desktop에서 별도 서버에 설치한 docker registry에 이미지 올리는 방법
12920정성태1/14/202213885오류 유형: 786. Camtasia - An error occurred with the camera: Failed to Add Video Sampler.
12919정성태1/13/202213417Windows: 199. Host Network Service (HNS)에 의해서 점유되는 포트
12918정성태1/13/202213869Linux: 47. WSL - shell script에서 설정한 환경 변수가 스크립트 실행 후 반영되지 않는 문제
12917정성태1/12/202213080오류 유형: 785. C# - The type or namespace name '...' could not be found (are you missing a using directive or an assembly reference?)
12916정성태1/12/202212361오류 유형: 784. TFS - One or more source control bindings for this solution are not valid and are listed below.
... 31  32  33  34  35  36  37  38  39  [40]  41  42  43  44  45  ...