인증서 관련(CER, PVK, SPC, PFX) 파일 만드는 방법
그다지 어렵지 않습니다. ^^
How to create a self-signed certificate that can be used to sign MS-Office VBA projects (Excel/Word macros) on multiple computers
; http://www.source-code.biz/snippets/vbasic/3.htm
위의 글에서 잘 설명해 주고 있는데요.
일단, Visual Studio 2010이 정상적으로 설치되어 있다면 다음과 같은 2개의 명령어는 아무 문제없이 실행됩니다.
makecert -n "CN=myserver" -r -sv mycert.pvk mycert.cer
cert2spc mycert.cer mycert.spc
그렇다면, pvk, cer, spc 파일은 얻어냈군요. 참고로, WCF 서비스 용으로 인증서를 만든다면 다음과 같이 Key Exchange 옵션을 주어야 합니다.
makecert -n "CN=myserver" -r -sky exchange -sv mycert.pvk mycert.cer
CN 이름은 보통 HTTPS URL의 도메인 이름을 주게 됩니다. 예를 들어 "https://myserver/test.aspx"라고 접근하고 싶은 경우에는 반드시 "CN=myserver"라고 주어야 합니다. (그렇지 않으면 웹 브라우저에서 인증서 경고가 나오게 됩니다.)
자,,, 이제 마지막으로 PFX 파일을 만들어야 하는데요.
다음의 경로에서 PVKIMPRT.exe를 다운로드 받습니다.
Office 2000 Tool: PVK Digital Certificate Files Importer
; http://www.microsoft.com/downloads/details.aspx?FamilyID=F9992C94-B129-46BC-B240-414BDFF679A7&displaylang=EN
참고로, 저 같은 경우 Windows 7 64비트에서 위의 프로그램을 설치했더니 비정상 종료가 되어서 "Windows XP 모드"에서 설치를 한 후 pvkimprt.exe를 빼왔습니다.
그래서 다음과 같이 실행하면 pfx 파일을 얻을 수 있습니다.
pvkimprt -pfx mycert.spc mycert.pvk
중간에 개인키에 대한 암호를 묻는데 잘 기억해 두셔야 합니다. 나중에 "인증서 관리자"를 통해서 인증서 보관소에 넣을 때 물어보기 때문입니다.
pfx 파일을 인증서 보관소에 설치하는 방법에 대해서는 다음의 글을 참고합니다.
5.1 인증서 관리 - 내보내기/가져오기
[가져오기 - PFX 인증서 파일을 대상 컴퓨터에 설치]
; https://www.sysnet.pe.kr/2/0/392
참고로, 보통 WCF나 웹 애플리케이션처럼 다른 사용자 계정(보통 NetworkService)으로 실행되는 응용 프로그램을 위한 인증서를 등록할 때는 "Current User" 영역 보다는 "Local Computer" 영역에 설치해야 합니다. 이를 위해서는 보통 "인증서 관리자"를 이용하게 되는데 자세한 방법은 다음의 글에서 참고합니다.
5.3 인증서 관리 - 인증서 MMC 관리자
; https://www.sysnet.pe.kr/2/0/395
아니... 이참에 윈도우즈의 "인증서 관리"를 제대로 이해하고 싶다면 다음의 글을 통째로 읽어보실 것을 권합니다. ^^
윈도우즈 인증서 서비스 이야기
; https://www.sysnet.pe.kr/2/0/353
[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]