Microsoft MVP성태의 닷넷 이야기
개발 환경 구성: 503. SHA256 테스트 인증서 생성 방법 [링크 복사], [링크+제목 복사]
조회: 197
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

SHA256 테스트 인증서 생성 방법

Visual Studio의 C# 프로젝트 설정 창에서 테스트 인증서를 생성하면 SHA1 해시만 지원합니다. 만약, 해당 인증서를 SHA256으로 만들고 싶다면 PowerShell을 이용해,

New-SelfSignedCertificate
; https://docs.microsoft.com/en-us/powershell/module/pkiclient/new-selfsignedcertificate

관리자 권한으로 다음과 같이 실행해 주면 됩니다.

PS C:\temp> New-SelfSignedCertificate -DnsName "MyCert"

   PSParentPath: Microsoft.PowerShell.Security\Certificate::LocalMachine\MY

Thumbprint                                Subject
----------                                -------
CC699DC2F035A5580ECC0E638E0626EC537905B1  CN=MyCert

생성된 인증서는 "인증서 관리자(certlm, certmgr)"로 확인하면 Current User와 Local Computer 영역에 등록되어 총 3군데 위치하게 됩니다.

Certificates - Current User
    \Intermediate Certification Authorities
        \ Certificates

Certificates - Local Computer
    \Personal
        \ Certificates
    \Intermediate Certification Authorities
        \ Certificates

아울러 속성을 보면, 아래와 같이 SHA256으로 되어 있고!

sha256_self_cert_1.png




위의 명령어는 원래 다음과 같이 CertStoreLocation을 준 것과 동일한 효과를 갖습니다.

New-SelfSignedCertificate -DnsName "MyCert" -CertStoreLocation "cert:\LocalMachine\My"

반면 위치를 CurrentUser로 명시하면,

New-SelfSignedCertificate -DnsName "MyCert" -CertStoreLocation "cert:\CurrentUser\My"

이번에는 다음의 경로에만 등록되어 2개가 생성됩니다.

Certificates - Current User
    \Personal
        \ Certificates

    \Intermediate Certification Authorities
        \ Certificates

단독 테스트 인증서와 함께 루트를 갖는 테스트 인증서도 가능한데,

New-SelfSignedCertificate -DnsName "MyCert" -CertStoreLocation "cert:\CurrentUser\My" -TestRoot

이럴 때는, "CertReq Test Root"가 루트 인증서가 되고 그 하위에 "MyCert"가 위치합니다.

또한, FriendlyName이나 DnsName도 지정할 수 있고.

New-SelfSignedCertificate -DnsName "www.testsite.co.kr" -CertStoreLocation "cert:\CurrentUser\My" -FriendlyName "TestCert"

이렇게 생성된 테스트 인증서는 비주얼 스튜디오의 프로젝트 속성 창에서 제공하는 서명 용 인증서로 사용할 수 없습니다. 왜냐하면, 인증서의 용도가 "Client Authentication"과 "Server Authentication"으로 기본 지정되기 때문입니다. 따라서 그런 경우에는 명시적으로 "CodeSigning" 옵션을 명시해야 합니다.

New-SelfSignedCertificate -DnsName "www.testsite.co.kr" -Type CodeSigning -CertStoreLocation "cert:\CurrentUser\My" -FriendlyName "TestCert"




참고로 다음의 글은 makecert를 이용하는 방법을 설명합니다.

How to Create Certificate and SHA-256 XML Signatures?
; https://learnfreecoding.com/how-to-create-certificate-and-sha-256-xml-signatures/




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]





[최초 등록일: ]
[최종 수정일: 8/25/2020 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 




1  2  [3]  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12330정성태9/20/2020338.NET Framework: 939. C# - 전위/후위 증감 연산자에 대한 오버로딩 구현 [2]파일 다운로드1
12329정성태9/16/2020208오류 유형: 650. ASUS 메인보드 관련 소프트웨어 설치 후 ArmouryCrate.UserSessionHelper.exe 프로세스 무한 종료 현상
12328정성태9/16/2020140VS.NET IDE: 150. TFS의 이력에서 "Get This Version"과 같은 기능을 Git으로 처리한다면?
12327정성태9/12/2020207.NET Framework: 938. C# - ICS(Internet Connection Sharing) 제어파일 다운로드1
12326정성태9/12/2020188개발 환경 구성: 516. Azure VM의 Network Adapter를 실수로 비활성화한 경우
12325정성태9/12/2020184개발 환경 구성: 515. OpenVPN - 재부팅 후 ICS(Internet Connection Sharing) 기능이 동작 안하는 문제
12324정성태9/11/2020197개발 환경 구성: 514. smigdeploy.exe를 이용한 Windows Server 2016에서 2019로 마이그레이션 방법
12323정성태9/11/2020160오류 유형: 649. Copy Database Wizard - The job failed. Check the event log on the destination server for details.
12322정성태9/11/2020198개발 환경 구성: 513. Azure VM의 RDP 접속 위치 제한
12321정성태9/24/2020165오류 유형: 648. netsh http add urlacl - Error: 183 Cannot create a file when that file already exists.
12320정성태9/11/2020237개발 환경 구성: 512. RDP(원격 데스크톱) 접속 시 비밀 번호를 한 번 더 입력해야 하는 경우
12319정성태9/10/2020183오류 유형: 647. smigdeploy.exe를 Windows Server 2016에서 실행할 때 .NET Framework 미설치 오류 발생
12318정성태9/9/2020181오류 유형: 646. OpenVPN - "TAP-Windows Adapter V9" 어댑터의 "Network cable unplugged" 현상
12317정성태9/10/2020205개발 환경 구성: 511. Beats 용 Kibana 기본 대시 보드 구성 방법
12316정성태9/8/2020373디버깅 기술: 170. WinDbg Preview 버전부터 닷넷 코어 3.0 이후의 메모리 덤프에 대해 sos.dll 자동 로드
12315정성태9/7/2020369개발 환경 구성: 510. Logstash - FileBeat을 이용한 IIS 로그 처리 [2]
12314정성태9/7/2020220오류 유형: 645. IIS HTTPERR - Timer_MinBytesPerSecond, Timer_ConnectionIdle 로그
12313정성태9/7/2020383개발 환경 구성: 509. Logstash - 사용자 정의 grok 패턴 추가를 이용한 IIS 로그 처리
12312정성태9/5/2020319개발 환경 구성: 508. Logstash 기본 사용법
12311정성태9/4/2020454.NET Framework: 937. C# - 간단하게 만들어 보는 리눅스의 nc(netcat) 프로그램
12310정성태9/3/2020216오류 유형: 644. Windows could not start the Elasticsearch 7.9.0 (elasticsearch-service-x64) service on Local Computer.
12309정성태9/3/2020275개발 환경 구성: 507. Elasticsearch 6.6부터 기본 추가된 한글 형태소 분석기 노리(nori) 사용법
12308정성태9/2/2020329개발 환경 구성: 506. Windows - 단일 머신에서 단일 바이너리로 여러 개의 ElasticSearch 노드를 실행하는 방법
12307정성태9/2/2020203오류 유형: 643. curl - json_parse_exception / Invalid UTF-8 start byte
12306정성태9/1/2020224오류 유형: 642. SQL Server 시작 오류 - error code 10013
12305정성태9/24/2020279Windows: 172. "Administered port exclusions"이 아닌 포트 범위 항목을 삭제하는 방법
1  2  [3]  4  5  6  7  8  9  10  11  12  13  14  15  ...