Microsoft MVP성태의 닷넷 이야기
IIS : 16. 인증서 검증 - CRL 체크 설정 [링크 복사], [링크+제목 복사]
조회: 7638
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

인증서 검증 - CRL 체크 설정


CRL 체크 관련해서 전에 말씀을 드렸었지요?

IIS 7에서 클라이언트 측 인증서 사용시 주의점
; https://www.sysnet.pe.kr/Default.aspx?mode=2&sub=0&detail=1&wid=418

CRL(Certificate Revocation List) 관리
; https://www.sysnet.pe.kr/Default.aspx?mode=2&sub=0&detail=1&wid=414

IE 6/7 측에서도 서버 인증서의 CRL 을 체크할 수 있는 옵션이 있는 것처럼, IIS 6/7 에서도 클라이언트에서 제공하는 인증서의 CRL 을 체크할 수 있는 옵션이 제공됩니다. 아쉽게도 관리 콘솔에서는 그 기능을 제공하지는 않고 간단한 스크립트를 만들어야 가능합니다. 이에 대해서는 다음의 토픽을 참고하십시오.

Client Certificates Authentication - Dirty Trick To Disable CRL Check. For Demos Only!
; http://blogs.msdn.com/alikl/archive/2007/08/14/client-certificates-authentication-dirty-trick-to-disable-crl-check-for-demos-only.aspx

간단히 정리해 보면, IIS 6 에서는 다음과 같은 간단한 스크립트릍 통해 가능하고.

Set oWeb = GetObject("IIS://localhost/W3SVC")
   oWeb.CertCheckMode = 1 ' 기본값: 0
   oWeb.SetInfo

관련 레지스트리 경로도 누군가 파악해서 올려놨군요.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters\SslBindingInfo\0.0.0.0:443
DefaultSslCertCheckMode
 
Which was defult set to 0, but I changed it to 1 and rebooted (important) and....guess what...it worked!

IIS 7 에서는 netsh 을 통해서 가능합니다. netsh 을 통한 방법은 일단 서버측에 매핑된 SSL 을 제거한 다음, 다시 설정할 때 클라이언트 측 인증서의 CRL 체크 여부를 같이 하는 것 같습니다.

"netsh http show sslcert" will show the details of the existing sslcert

SSL Certificate bindings:
-------------------------

    IP:port                 : 0.0.0.0:443
    Certificate Hash        : ...
    Application ID          : ...
    Certificate Store Name  : ...
    ...

then delete the cert using "netsh http delete sslcert"

and recreate using

netsh http add sslcert ipport=0.0.0.0:443 certhash=... appid=...
certstorename=MY verifyclientcertrevocation=disable

of course, this would require some parsing code to do in a script, would be easier to do using HttpSetServiceConfiguration with HttpServiceConfigSSLCertInfo - http://msdn2.microsoft.com/en-us/library/aa364503.aspx






[이 토픽에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]


donaricano-btn



[최초 등록일: ]
[최종 수정일: 8/16/2007 ]


비밀번호

댓글 쓴 사람
 




1  2  3  4  5  6  7  8  9  10  11  12  13  [14]  15  ...
NoWriterDateCnt.TitleFile(s)
846정성태9/18/20075995TFS : 132. 파일 업/다운 로드 관련 쓰레드 수 제어
845정성태9/18/20076921Vista : 48. 프로그래머 관점의 Task Scheduler 2.0
844정성태9/18/20076178개발 환경 구성: 112. Virtual Server 2005 - 가상 머신의 MAC 주소가 중복되는 것을 허용
843정성태9/17/20076920SDK : 12. SiteLock 1.14 Template for ActiveX Controls [1]
842정성태9/14/20075855TFS : 131. Microsoft Visual Studio Team System Architecture Edition Power Tools
841정성태9/14/20076018TFS : 130. Team Foundation Server Migration Tool for Rational® ClearCase®
840정성태9/14/20076708.NET 3.5 : 30. .NET Framework 3.5 에서 새롭게 소개되는 기능들
839정성태9/13/20075483Debug : 25. ASP.NET Request 에 대한 덤프 스크립트
838정성태9/12/20076073TFS : 129. Database Project 를 Team Build 에 적용시 문제점 및 그 해결책
837정성태9/11/20075724SDK : 11. 비스타를 위한 서비스 개발 배경 지식
836정성태9/11/20075564TFS : 128. TFS 2008 Beta2 와 관련된 패치 6개
835정성태9/8/20075276개발 환경 구성: 111. VPC 성능 개선
834정성태9/8/20076882.NET 3.0 : 22. WCF 성능 비교 백서
833정성태9/5/20075778Debug : 24. WinDBG 로 알아보는 FileNotFoundException
832정성태9/5/20076191TFS : 127. Changeset 1 - 그 특별한 용도.
831정성태9/2/20076049TFS : 126. Unit Test, Code Coverage [3]
830정성태8/31/20077000Debug : 23. DebugDiag 툴을 이용한 StackOverFlow 예외 분석 [1]
829정성태8/30/20077338IIS : 17. IIS 7 커널 모드 인증 버그 [1]
828정성태8/27/20075964Debug : 22. WinDBG - cordll 명령어
827정성태8/26/200710691TFS : 125. MSF Agile Activity Map
826정성태8/23/20077743.NET 3.5 : 29. WCF - RESTful 웹 서비스 제작
825정성태8/23/20075697개발 환경 구성: 110. AutoExNT 도구
824정성태8/16/20075540개발 환경 구성: 109. Code Project Browser Add-In for Visual Studio 2005
823정성태8/16/20077638IIS : 16. 인증서 검증 - CRL 체크 설정
822정성태8/18/20075648TFS : 124. VSTS - Architecture Edition Power Tools - 8월 CTP
821정성태8/15/20075367TFS : 123. TFS 2008 의 팀 빌드 관련 소개
1  2  3  4  5  6  7  8  9  10  11  12  13  [14]  15  ...