Microsoft MVP성태의 닷넷 이야기
개발 환경 구성: 503. SHA256 테스트 인증서 생성 방법 [링크 복사], [링크+제목 복사],
조회: 19906
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

SHA256 테스트 인증서 생성 방법

Visual Studio의 C# 프로젝트 설정 창에서 테스트 인증서를 생성하면 SHA1 해시만 지원합니다. 만약, 해당 인증서를 SHA256으로 만들고 싶다면 PowerShell을 이용해,

New-SelfSignedCertificate
; https://learn.microsoft.com/en-us/powershell/module/pkiclient/new-selfsignedcertificate

관리자 권한으로 다음과 같이 실행해 주면 됩니다.

PS C:\temp> New-SelfSignedCertificate -DnsName "MyCert"

   PSParentPath: Microsoft.PowerShell.Security\Certificate::LocalMachine\MY

Thumbprint                                Subject
----------                                -------
CC699DC2F035A5580ECC0E638E0626EC537905B1  CN=MyCert

생성된 인증서는 "인증서 관리자(certlm, certmgr)"로 확인하면 Current User와 Local Computer 영역에 등록되어 총 3군데 위치하게 됩니다.

Certificates - Current User
    \Intermediate Certification Authorities
        \ Certificates

Certificates - Local Computer
    \Personal
        \ Certificates
    \Intermediate Certification Authorities
        \ Certificates

아울러 속성을 보면, 아래와 같이 SHA256으로 되어 있고!

sha256_self_cert_1.png




위의 명령어는 원래 다음과 같이 CertStoreLocation을 준 것과 동일한 효과를 갖습니다.

New-SelfSignedCertificate -DnsName "MyCert" -CertStoreLocation "cert:\LocalMachine\My"

반면 위치를 CurrentUser로 명시하면,

New-SelfSignedCertificate -DnsName "MyCert" -CertStoreLocation "cert:\CurrentUser\My"

이번에는 다음의 경로에만 등록되어 2개가 생성됩니다.

Certificates - Current User
    \Personal
        \ Certificates

    \Intermediate Certification Authorities
        \ Certificates

단독 테스트 인증서와 함께 루트를 갖는 테스트 인증서도 가능한데,

New-SelfSignedCertificate -DnsName "MyCert" -CertStoreLocation "cert:\CurrentUser\My" -TestRoot

이럴 때는, "CertReq Test Root"가 루트 인증서가 되고 그 하위에 "MyCert"가 위치합니다.

또한, FriendlyName이나 DnsName도 지정할 수 있고.

New-SelfSignedCertificate -DnsName "www.testsite.co.kr" -CertStoreLocation "cert:\CurrentUser\My" -FriendlyName "TestCert"

이렇게 생성된 테스트 인증서는 비주얼 스튜디오의 프로젝트 속성 창에서 제공하는 서명 용 인증서로 사용할 수 없습니다. 왜냐하면, 인증서의 용도가 "Client Authentication"과 "Server Authentication"으로 기본 지정되기 때문입니다. 따라서 그런 경우에는 명시적으로 "CodeSigning" 옵션을 명시해야 합니다.

New-SelfSignedCertificate -DnsName "www.testsite.co.kr" -Type CodeSigning -CertStoreLocation "cert:\CurrentUser\My" -FriendlyName "TestCert"




참고로 다음의 글은 makecert를 이용하는 방법을 설명합니다.

How to Create Certificate and SHA-256 XML Signatures?
; https://learnfreecoding.com/how-to-create-certificate-and-sha-256-xml-signatures/




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 3/9/2024]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




1  2  3  4  5  6  7  [8]  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13785정성태10/23/20245937C/C++: 182. 윈도우가 운영하는 2개의 Code Page파일 다운로드1
13784정성태10/23/20246619Linux: 95. eBPF - kprobe를 이용한 트레이스
13783정성태10/23/20246121Linux: 94. eBPF - vmlinux.h 헤더 포함하는 방법 (bpf2go에서 사용)
13782정성태10/23/20245760Linux: 93. Ubuntu 22.04 - 커널 이미지로부터 커널 함수 역어셈블
13781정성태10/22/20246363오류 유형: 930. WSL + eBPF: modprobe: FATAL: Module kheaders not found in directory
13780정성태10/22/20247549Linux: 92. WSL 2 - 커널 이미지로부터 커널 함수 역어셈블
13779정성태10/22/20245901개발 환경 구성: 729. WSL 2 - Mariner VM 커널 이미지 업데이트 방법
13778정성태10/21/20247671C/C++: 181. C/C++ - 소스코드 파일의 인코딩, 바이너리 모듈 상태의 인코딩
13777정성태10/20/20246007Windows: 265. Win32 API의 W(유니코드) 버전은 UCS-2일까요? UTF-16 인코딩일까요?
13776정성태10/19/20247034C/C++: 180. C++ - 고수준 FILE I/O 함수에서의 Unicode stream 모드(_O_WTEXT, _O_U16TEXT, _O_U8TEXT)파일 다운로드1
13775정성태10/19/20247074개발 환경 구성: 728. 윈도우 환경의 개발자를 위한 UTF-8 환경 설정
13774정성태10/18/20246586Linux: 91. Container 환경에서 출력하는 eBPF bpf_get_current_pid_tgid의 pid가 존재하지 않는 이유
13773정성태10/18/20246333Linux: 90. pid 네임스페이스 구성으로 본 WSL 2 + docker-desktop
13772정성태10/17/20246596Linux: 89. pid 네임스페이스 구성으로 본 WSL 2 배포본의 계층 관계
13771정성태10/17/20246388Linux: 88. WSL 2 리눅스 배포본 내에서의 pid 네임스페이스 구성
13770정성태10/17/20246864Linux: 87. ps + grep 조합에서 grep 명령어를 사용한 프로세스를 출력에서 제거하는 방법
13769정성태10/15/20248164Linux: 86. Golang + bpf2go를 사용한 eBPF 기본 예제파일 다운로드1
13768정성태10/15/20247300C/C++: 179. C++ - _O_WTEXT, _O_U16TEXT, _O_U8TEXT의 Unicode stream 모드파일 다운로드2
13767정성태10/14/20246068오류 유형: 929. bpftrace 수행 시 "ERROR: Could not resolve symbol: /proc/self/exe:BEGIN_trigger"
13766정성태10/14/20245435C/C++: 178. C++ - 파일에 대한 Text 모드의 "translated" 동작파일 다운로드1
13765정성태10/12/20247001오류 유형: 928. go build 시 "package maps is not in GOROOT" 오류
13764정성태10/11/20247670Linux: 85. Ubuntu - 원하는 golang 버전 설치
13763정성태10/11/20246350Linux: 84. WSL / Ubuntu 20.04 - bpftool 설치
13762정성태10/11/20246489Linux: 83. WSL / Ubuntu 22.04 - bpftool 설치
13761정성태10/11/20246151오류 유형: 927. WSL / Ubuntu - /usr/include/linux/types.h:5:10: fatal error: 'asm/types.h' file not found
13760정성태10/11/20247369Linux: 82. Ubuntu - clang 최신(stable) 버전 설치
1  2  3  4  5  6  7  [8]  9  10  11  12  13  14  15  ...