성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] VT sequences to "CONOUT$" vs. STD_O...
[정성태] NetCoreDbg is a managed code debugg...
[정성태] Evaluating tail call elimination in...
[정성태] What’s new in System.Text.Json in ....
[정성태] What's new in .NET 9: Cryptography ...
[정성태] 아... 제시해 주신 "https://akrzemi1.wordp...
[정성태] 다시 질문을 정리할 필요가 있을 것 같습니다. 제가 본문에...
[이승준] 완전히 잘못 짚었습니다. 댓글 지우고 싶네요. 검색을 해보...
[정성태] 우선 답글 감사합니다. ^^ 그런데, 사실 저 예제는 (g...
[이승준] 수정이 안되어서... byteArray는 BYTE* 타입입니다...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <div style='font-family: 맑은 고딕, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>인증서 관련(CER, PVK, SPC, PFX) 파일 만드는 방법</div><br /> <br /> 그다지 어렵지 않습니다. ^^<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; width: 800px; background-color: #fbedbb; overflow-x: scroll; font-family: Consolas, Verdana;' > How to create a self-signed certificate that can be used to sign MS-Office VBA projects (Excel/Word macros) on multiple computers ; <a target='_tab' href='http://www.source-code.biz/snippets/vbasic/3.htm'>http://www.source-code.biz/snippets/vbasic/3.htm</a> </pre> <br /> 위의 글에서 잘 설명해 주고 있는데요.<br /> <br /> 일단, Visual Studio 2010이 정상적으로 설치되어 있다면 다음과 같은 2개의 명령어는 아무 문제없이 실행됩니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; width: 800px; background-color: #fbedbb; overflow-x: scroll; font-family: Consolas, Verdana;' > makecert -n "CN=myserver" -r -sv <b style='COLOR: blue'>mycert.pvk mycert.cer</b> cert2spc <b style='COLOR: blue'>mycert.cer mycert.spc</b> </pre> <br /> 그렇다면, pvk, cer, spc 파일은 얻어냈군요. 참고로, WCF 서비스 용으로 인증서를 만든다면 다음과 같이 Key Exchange 옵션을 주어야 합니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; width: 800px; background-color: #fbedbb; overflow-x: scroll; font-family: Consolas, Verdana;' > makecert -n "CN=myserver" -r <b style='COLOR: blue'>-sky exchange</b> -sv mycert.pvk mycert.cer </pre> <br /> CN 이름은 보통 HTTPS URL의 도메인 이름을 주게 됩니다. 예를 들어 "https://myserver/test.aspx"라고 접근하고 싶은 경우에는 반드시 "CN=myserver"라고 주어야 합니다. (그렇지 않으면 웹 브라우저에서 인증서 경고가 나오게 됩니다.)<br /> <br /> 자,,, 이제 마지막으로 PFX 파일을 만들어야 하는데요.<br /> 다음의 경로에서 PVKIMPRT.exe를 다운로드 받습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; width: 800px; background-color: #fbedbb; overflow-x: scroll; font-family: Consolas, Verdana;' > Office 2000 Tool: PVK Digital Certificate Files Importer ; http://www.microsoft.com/downloads/details.aspx?FamilyID=F9992C94-B129-46BC-B240-414BDFF679A7&displaylang=EN </pre> <br /> 참고로, 저 같은 경우 Windows 7 64비트에서 위의 프로그램을 설치했더니 비정상 종료가 되어서 "Windows XP 모드"에서 설치를 한 후 pvkimprt.exe를 빼왔습니다.<br /> <br /> 그래서 다음과 같이 실행하면 pfx 파일을 얻을 수 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; width: 800px; background-color: #fbedbb; overflow-x: scroll; font-family: Consolas, Verdana;' > pvkimprt -pfx mycert.spc mycert.pvk </pre> <br /> 중간에 개인키에 대한 암호를 묻는데 잘 기억해 두셔야 합니다. 나중에 "인증서 관리자"를 통해서 인증서 보관소에 넣을 때 물어보기 때문입니다.<br /> <br /> pfx 파일을 인증서 보관소에 설치하는 방법에 대해서는 다음의 글을 참고합니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; width: 800px; background-color: #fbedbb; overflow-x: scroll; font-family: Consolas, Verdana;' > 5.1 인증서 관리 - 내보내기/가져오기 [가져오기 - PFX 인증서 파일을 대상 컴퓨터에 설치] ; <a target='_tab' href='/2/0/392'>http://www.sysnet.pe.kr/2/0/392</a> </pre> <br /> 참고로, 보통 WCF나 웹 애플리케이션처럼 다른 사용자 계정(보통 NetworkService)으로 실행되는 응용 프로그램을 위한 인증서를 등록할 때는 "Current User" 영역 보다는 "Local Computer" 영역에 설치해야 합니다. 이를 위해서는 보통 "인증서 관리자"를 이용하게 되는데 자세한 방법은 다음의 글에서 참고합니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; width: 800px; background-color: #fbedbb; overflow-x: scroll; font-family: Consolas, Verdana;' > 5.3 인증서 관리 - 인증서 MMC 관리자 ; <a target='_tab' href='/2/0/395'>http://www.sysnet.pe.kr/2/0/395</a> </pre> <br /> 아니... 이참에 윈도우즈의 "인증서 관리"를 제대로 이해하고 싶다면 다음의 글을 통째로 읽어보실 것을 권합니다. ^^<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; width: 800px; background-color: #fbedbb; overflow-x: scroll; font-family: Consolas, Verdana;' > 윈도우즈 인증서 서비스 이야기 ; <a target='_tab' href='/2/0/353'>http://www.sysnet.pe.kr/2/0/353</a> </pre> <br /><br /><hr /><span style='color: Maroon'>[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
7937
(왼쪽의 숫자를 입력해야 합니다.)