Microsoft MVP성태의 닷넷 이야기
[답변]: [답변]: 서버인증서및클라이언트인증서 발급 [링크 복사], [링크+제목 복사],
조회: 15528
글쓴 사람
light..
홈페이지
첨부 파일
 
부모글 보이기/감추기

http://15seconds.com/issue/020312.htm--> 참조 웹사이트...

현재 제가 작성한 코드는 이 사이트를 참조해서 했습니다.
만약 현재 이 사이트에서 작성한 코드가 맞다면, 단지 잘못한것은 인증을 서버으로 통해서 하지 않고, MAKECERT을 사용해서, 진행을 했습니다.
이 부분을 참조해서 해결좀 해주세요...ㅠㅠ...
클라이언트의 인증에서 Common name(CN)값을 추출해야 하는데, wse를 사용하지 않고요,,왜냐하면, wse을 사용하면, webserive에서
베이스 클래스를 수정해야 하는것으로 알고 있습니다. 그리고 webservice의 SoapHttpClientProtocol으로 파생되는것으로 알고 있느데...
그리고, windows 2000에서 웹서비스 서버를 구성할 때, 서버인증서를 받아서 설치하면 되나요...
그럼 수고하세요.
Client Certificate Authentication
As the name implies, this type of authentication uses certificates for authenticating users.

There are two types of certificates -- server certificates and client certificates. Server certificates ensure that the identity of the server is valid and we can trust it; similarly client certificates ensure that the identity of the client is valid and the client can be trusted. Some trusted third-party Certificate Authority (CA) issues these certificates.

While invoking Web Services, a client must present a valid client certificate to the Web server. The Web server uses the client certificate for authentication purposes.

To configure a Web Service to use Certificate authentication, perform the following steps:

Install SSL on the server computer
Configure the Web application to accept client certificates. For information about certificates, please visit the following site: http://localhost/iishelp/iis/htm/core/iiabcsc.htm
Modify the Web.config file and set the mode attribute of the <authentication> node to "Windows".
Apart from the above steps, we can map certificates to Domain or Active Directory accounts. For more information about mapping certificates to Windows 2000 user accounts, please refer to Step-by-Step Guide to Mapping Certificates to User Accounts.

Now we will see how to access the Web Service that has been secured by using the certificates. On the client side, we must have the client certificate in the form of an xxxx.cer file. This file contains the client certificate and CA issues it.

For testing purposes, I have created the CCWebservice.asmx Web Service that contains a method named GetCertificateDetails. This method returns a ClientCertificateDetails object that contains some information about the certificate the client sent to the server while invoking this method on our Web Service.

Following is the minimal code that is required to access the Web Service:


1. CSWebservices.CCWebservice objws ;
2. objws = new CSWebservices.CCWebservice() ;

3. X509Certificate objCert ;
4. objCert = X509Certificate.CreateFromCertFile("C:\\certfile.cer") ;

5. objws.ClientCertificates.Add(objCert) ;

6. CSWebservices.ClientCertificateDetails objCertDetails ;
7. objCertDetails = objws.GetCertificateDetails() ;


In the above code, line 4 is creating an object of type X509Certificate. This class represents the Authenticode X.509 v.3 certificate. Since we have a certificate in the form of a CER file, we initialize the certificate object by calling CreateFromCertFile and pass in the path to the CER file. Line 5 is adding this certificate into a collection of certificates that should be sent to the server with Web Service method invocation request.
The beauty of this mechanism is that the interaction between client and server is seamless. Unlike other methods, clients are not required to interactively enter a user's ID and password because all of it has been taken care of by the client certificate. This type of security mechanism is good for Business-to-Business (B2B) processes and transaction where no manual interaction is required.









[최초 등록일: ]
[최종 수정일: 8/29/2006]


비밀번호

댓글 작성자
 



2006-09-03 12시56분
ClientCertificates 에 들어가는 인증서는 https 통신에 적용이 될 듯 안될 듯 싶네요. ^^;
적용이 된다면, "light" 님이 하시려는 것이 맞겠지만. 일단, 제가 이 부분은 환경 구성을 하고 테스트 해봐야 겠는데요. 요즘 제가 시간이 좀체로 나질 않습니다. 가능하면 이번주 9/9일에 테스트 해보고 말씀드리겠습니다.
kevin25
2006-09-05 11시21분
[light] 고맙습니다...좋은결과가 있기를....
[guest]
2006-09-25 09시13분
참... ^^; 죄송하네요. 이 부분을 아직도 손을 못대고 있으니. 암튼 꼭 한번 보고 답변을 드리겠습니다.
kevin25

... 76  77  78  79  80  [81]  82  83  84  85  86  87  88  89  90  ...
NoWriterDateCnt.TitleFile(s)
473정성태10/5/200616624    답변글 [답변]: 고수님들께 질문 올립니다. (C# COM Server에서 C++ Client에게 string맴버 포함한 구조체 배열 넘기기) [3]파일 다운로드1
469이방은9/29/200614383질문이 있어요.. [2]
466이승기9/25/200614139Attribute를 이용한 COM 구현 시 interface의 상속 [1]
467이승기9/27/200613717    답변글 [답변]: Attribute를 이용한 COM 구현 시 interface의 상속
4659/23/200613236vb.net에서 c에서 보내는 Post메쎄지를 잡아서 처리할수 없을가요? [1]
464정윤수9/22/200615124asp.net 에서 DataSet 을 RecordSet 으로 변환 [2]
463sagi...9/22/200613996IE 제어 (BHO) 중 데이터 형에 질문 드립니다. [1]
462[손님]9/21/200615646ASP.NET 에서 COM+ 호출시 프로그램 구조를 어떻게 만들어야 할지...조언 부탁합니다. [2]파일 다운로드1
461정태운9/19/200615500Vista RC1에서 XPS Document를 Image로 변환하는 코드의 특정 API 가 동작하지 않습니다. [2]
459이방은9/14/200614556축하합니다.. [1]
458이승용9/7/200615902스마트 클라이언트 관련 질문입니다. [4]
456guest9/7/200615475데이타셋 암호화 방법...이 있을까요? [2]
451임은주8/31/200615161mms 스트림을 로컬 파일로 저장해주는 프로그램 에 대해서 여쭤볼께요 [1]
448guest8/28/200615713서버인증서및클라이언트인증서 발급
449정성태8/28/200615220    답변글 [답변]: 서버인증서및클라이언트인증서 발급
450ligh...8/29/200615528        답변글 [답변]: [답변]: 서버인증서및클라이언트인증서 발급 [3]
468light9/28/200615525            답변글 [답변]: [답변]: [답변]: 서버인증서및클라이언트인증서 발급
472정성태10/5/200615963    답변글 [답변]: 서버 인증서 및 클라이언트 인증서 발급
475ligh...10/11/200614874        답변글 [답변]: [답변]: 서버인증서및클라이언트인증서 발급
446윤경재8/20/200620329COM+ 프로젝트 디버깅 방법. [2]파일 다운로드1
442이남호8/7/200615303스마트클라이언트에 Farpoint Winform을 이용했는데 배포가 안되요.
443이남호8/7/200617253    답변글 [답변]: 스마트클라이언트에 Farpoint Winform을 이용했는데 배포가 안되요.
441강혜영8/5/200616213SHDocVw를 이용한 익스플로어 제어
444정성태8/7/200614352    답변글 [답변]: SHDocVw를 이용한 익스플로어 제어
445강혜영8/8/200615058        답변글 [답변]: [질문]: SHDocVw를 이용한 익스플로어 제어 [1]
437혀기7/25/200613660DirectoryEntry의 Childrend에 Add할때 엑세스가 거부됩니다~ㅜㅜ [2]파일 다운로드1
... 76  77  78  79  80  [81]  82  83  84  85  86  87  88  89  90  ...