Microsoft MVP성태의 닷넷 이야기
WCF IIS 호스팅 관련하여 질문 드립니다. [링크 복사], [링크+제목 복사],
조회: 18020
글쓴 사람
김성우 (swkim at cochain.net)
홈페이지
첨부 파일
 

안녕하세요 김성우라고 합니다.

WCF 관련 기술을 공부하고 있습니다. 많은 도움 감사합니다.

제가 하려고 하는 것은 우선 기존 ASP.NET Web Service를 이용하면 평문의 xml 데이타가 발송되어
보안에 문제가 발생되어 암호화가 가능한 기술이 없을까 찾다가 WCF를 찾게 되었습니다.
그래서 WCF wsHttpBinding security - Message 보안을 이용하기로 결정하였습니다.

그러다 WCF serviceCredentials에 대해 궁금한게 있어서 질문드립니다.

wsHttpBinding을 사용하여 웹서비스를 만들어서 IIS에 호스팅하려고 했습니다.

로컬에서는 IIS에서는 window 인증만으로도 가능해서 호스팅하여 잘 했었는데
(로컬이다 보니 같은 도메인과 암호로 인증이 가능하여 통과 되는 걸로 알고 있습니다.)

인터넷 환경으로 옮겨(원격 서버)서 IIS에 호스팅하니 서버의 window 인증을 넣어야 하더군요.

그런데 서버의 윈도우 아이디/암호를 받아놓고 코딩하는것 아닌것 같고 보안으로 바꿔 해보려고 하는데

모든 보안에 SSL인증서 또는 다른 인증서를 요청하더군요.

다른 바인딩 들도 보안을 하려고 하면 인터넷 환경 에서는 모두 인증서를 요청하는 것 같았습니다.

제가 하는 일에 배포되는 회사들이 인증서 구입을 꺼려하기 때문에 어떻게 풀어야 할찌 참 답답하네요...

또 그렇타고 배포되는 프로그램에 사설 인증서를 만들어서 서버에 설치하는 것도 참 모양새가 이상하고요..
(전 그냥 밑에 사람으로써 그냥 사설인증서를 해도 될꺼 같은데 윗분들의 생각은 그렇치 않은가 봅니다....ㅠㅠ)


WCF에서 보안을 이용하면서 인증서 없이 할 수 있는 방법이 있을까요?










[최초 등록일: ]
[최종 수정일: 12/5/2012]


비밀번호

댓글 작성자
 



2012-12-05 12시34분
해보고 말씀드려야 하는데... 제가 시간 여력이 없어서 알고 있는 지식으로 말씀드리면. 일단, 메시지 자체를 암호화하겠다면 SSL 없는 상황에서 인증서 뿐이 없습니다. 아니면, WCF가 사용자 정의 인코더를 허용하기 때문에 중간에 레이어를 만들어서 메시지를 통째로 암호화 하는 방법도 있습니다.

제가 기억이 잘 안나는데 인증서를 사용하는 경우, 인증서 유효성 검사를 끄는 옵션도 있으니 인증서를 이용한 메시지 암호화를 사용해 볼 것을 권합니다. 사설 인증서에서 받지 않아도 스스로 발행한 인증서를 서버와 클라이언트에 각각 하나씩 두고 사용하면 될 것입니다.

(위의 2가지 모두 저는 안해본 방법입니다.)
정성태

... 61  62  63  64  [65]  66  67  68  69  70  71  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
981김창욱7/11/201121053주식형태의 프로그램 처럼 SQL서버의 특정 필드 데이터의 변화가 있을때 재 클라이언트가 정보를 갱신 할 수 있게 하는 방법은 없을까요? [2]
980YJ7/7/201120833App Pool idle time 과 WCF 서비스의 비동기 function 호출. [3]
979왕초보7/1/201119090Apache + IIS Redirect [2]
9776/16/201123028웹컨트롤 어느거 쓰는게 좋나요 [1]
976박성준6/13/201118535VS2008 Add-in 구현 관련 질문 [4]
972김길6/6/201120784메모리 해제 예외 처리 관련.. [2]
971강동원5/29/201118326firebird install건 [1]
970임동찬5/18/201119092ASP.net 솔루션 디버깅 관련 [1]
969이성환5/4/201120765WMI 를 사용하지 않고 하드웨어 정보를 가져올 수 없을까요? [3]
968김동미4/28/201120202안녕하세요 다시 한번 문의를 드립니다.. [2]파일 다운로드1
967임동찬4/22/201122902C# using문 관련 [9]
964김동미4/18/201120540wcf IsOneWay 속성관련 문의 입니다..
965정성태4/18/201121816    답변글 [답변]: wcf IsOneWay 속성관련 문의 입니다..
966김동미4/19/201119453        답변글 [답변]: [답변]: wcf IsOneWay 속성관련 문의 입니다.. [1]
963최재훈4/12/201118120wcf inactivityTimeout 설정시 문의 사항이 있습니다. [2]
962임동찬4/8/201117833TFS 사용관련 [1]
961임동찬4/7/201118073XSD & XML & XmlCodeGenerator [2]
960임동찬4/5/201119729XML Schema Editor [4]
959immm3/24/201117508로그인 연동 어려운 건가요? [1]
958꼭지3/3/201119594Supporting compressed request in WCF 3.5 [5]
957임동찬2/21/201120039WCF channel faulted 관련 [2]
956윤용한2/18/201123484WaitHandle.WaitOne 과 Stopwatch에 관한 질문 [3]
955최광욱2/17/201120179TFS 에서 소스 영구 제거 방법 [1]
954한장우2/16/201117850atl activeX 질문이요~ [1]
952박용운2/16/201118724IE8.0에서 BHO [1]
953박용운2/16/201118677    답변글 [답변]: IE8.0에서 BHO
... 61  62  63  64  [65]  66  67  68  69  70  71  72  73  74  75  ...