Microsoft MVP성태의 닷넷 이야기
홈 주인모아 놓은 자료프로그래밍질문/답변사용자 관리 RSS OPML Link
개발 환경 구성: 18. 윈도우즈 인증서 서비스 이야기 [링크 복사], [링크+제목 복사]
조회: 27513
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
http://www.sysnet.pe.kr
첨부 파일
 
(연관된 글이 7개 있습니다.)

윈도우즈 인증서 서비스 이야기


개인적으로 참 쓰고 싶었던 토픽인데, 이야기를 풀어나가는 것이 쉽지 않은 주제여서 그동안 꽤나 망설였던 부분이기도 합니다. 그래도, 틈틈이 시간나는 데로 한번 써봐야 겠다는 생각이 들어서... 이렇게 시작합니다. ^^ 목차는 대강 다음과 같습니다.

1. 윈도우즈 인증서 서비스 설치

2. 웹 사이트에 SSL을 적용

3.1 사용자 입장에서의 HTTPS 접근 (1)
3.2 사용자 입장에서의 HTTPS 접근 (2)

4. 사용자 인증서 발급

5.1 인증서 관리 (1) - 내보내기/가져오기
5.2 인증서 관리 (2) - 개인키를 내보낼 수 있는 유형의 인증서 발급
5.3 인증서 관리 (3) - 인증서 MMC 관리자 사용

6. CRL(Certificate Revocation List) 관리

7. IIS 7 - SSL 사이트 설정하는 방법

8. 서비스를 위한 인증서 설치

9. https를 이용하여 Single-Sign 시스템 구축

10 ~ [x]. 미정


[부록 1] 인증서 오류 체크 목록

[부록 2] IIS 7에서 클라이언트 측 인증서 사용시 주의점

[부록 3] Vista와 웹 인증 등록 서비스의 문제

[부록 4] AD CA에서 Code Signing 인증서 유형 추가 방법

[부록 5] CA 서비스 - 사용자 정의 템플릿 유형 추가

참고 자료:

[Microsoft 관련 자료]

How IT Works - Certificate Services
; http://www.microsoft.com/technet/technetmag/issues/2006/08/HowITWorks/

The .NET Developer's Guide to Identity
; https://docs.microsoft.com/en-us/previous-versions/windows/server-2003/aa480245(v=msdn.10)

"PDB 이야기"도 아직 미처 끝내지 못했는데, 인증서 서비스에 대한 이야기를 또 쓰게 되는군요. ^^
[연관 글]





[최초 등록일: ]
[최종 수정일: 7/9/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com
비밀번호
댓글 작성자
 


2007-06-19 06시11분
[귀뫄뉘] 큰도움이 되었습니다
감사합니다 ^^
[guest]
2007-06-19 08시05분
^^
kevin25
2008-02-26 05시33분
FAQ: How do I configure a certificate to use multiple subject names?
; (broken) http://blogs.msdn.com/ameltzer/archive/2008/02/26/faq-how-do-i-configure-a-certificate-to-use-multiple-subject-names.aspx
kevin25
1  2  [3]  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13559정성태2/19/20242931오류 유형: 895. ASP.NET - System.Security.SecurityException: 'Requested registry access is not allowed.'
13558정성태2/18/20242156닷넷: 2217. C# - 최댓값이 1인 SemaphoreSlim 보다 Mutex 또는 lock(obj)를 선택하는 것이 나은 이유
13557정성태2/18/20241908Windows: 258. Task Scheduler의 Author 속성 값을 변경하는 방법
13556정성태2/17/20241953Windows: 257. Windows - Symbolic (hard/soft) Link 및 Junction 차이점
13555정성태2/15/20242107닷넷: 2216. C# - SemaphoreSlim 사용 시 주의점
13554정성태2/15/20241851VS.NET IDE: 189. Visual Studio - 닷넷 소스코드 디컴파일 찾기가 안 될 때
13553정성태2/14/20241935닷넷: 2215. windbg - thin/fat lock 없이 동작하는 Monitor.Wait + Pulse
13552정성태2/13/20241883닷넷: 2214. windbg - Monitor.Enter의 thin lock과 fat lock
13551정성태2/12/20242079닷넷: 2213. ASP.NET/Core 웹 응용 프로그램 - 2차 스레드의 예외로 인한 비정상 종료
13550정성태2/11/20242164Windows: 256. C# - Server socket이 닫히면 Accept 시켰던 자식 소켓이 닫힐까요?
13549정성태2/3/20242495개발 환경 구성: 706. C# - 컨테이너에서 실행하기 위한 (소켓) 콘솔 프로젝트 구성
13548정성태2/1/20242325개발 환경 구성: 705. "Docker Desktop for Windows" - ASP.NET Core 응용 프로그램의 소켓 주소 바인딩(IPv4/IPv6 loopback, Any)
13547정성태1/31/20242075개발 환경 구성: 704. Visual Studio - .NET 8 프로젝트부터 dockerfile에 추가된 "USER app" 설정
13546정성태1/30/20241936Windows: 255. (디버거의 영향 등으로) 대상 프로세스가 멈추면 Socket KeepAlive로 연결이 끊길까요?
13545정성태1/30/20241852닷넷: 2212. ASP.NET Core - 우선순위에 따른 HTTP/HTTPS 호스트:포트 바인딩 방법
13544정성태1/30/20241863오류 유형: 894. Microsoft.Data.SqlClient - Could not load file or assembly 'System.Security.Permissions, ...'
13543정성태1/30/20241861Windows: 254. Windows - 기본 사용 중인 5357 포트 비활성화는 방법
13542정성태1/30/20241893오류 유형: 893. Visual Studio - Web Application을 실행하지 못하는 IISExpress - 두 번째 이야기
13541정성태1/29/20241938VS.NET IDE: 188. launchSettings.json의 useSSL 옵션
13540정성태1/29/20242067Linux: 69. 리눅스 - "Docker Desktop for Windows" Container 환경에서 IPv6 Loopback Address 바인딩 오류
13539정성태1/26/20242356개발 환경 구성: 703. Visual Studio - launchSettings.json을 이용한 HTTP/HTTPS 포트 바인딩
13538정성태1/25/20242407닷넷: 2211. C# - NonGC(FOH) 영역에 .NET 개체를 생성파일 다운로드1
13537정성태1/24/20242464닷넷: 2210. C# - Native 메모리에 .NET 개체를 생성파일 다운로드1
13536정성태1/23/20242565닷넷: 2209. .NET 8 - NonGC Heap / FOH (Frozen Object Heap) [1]
13535정성태1/22/20242406닷넷: 2208. C# - GCHandle 구조체의 메모리 분석
13534정성태1/21/20242241닷넷: 2207. C# - SQL Server DB를 bacpac으로 Export/Import파일 다운로드1
1  2  [3]  4  5  6  7  8  9  10  11  12  13  14  15  ...