Microsoft MVP성태의 닷넷 이야기
WCF IIS 호스팅 관련하여 질문 드립니다. [링크 복사], [링크+제목 복사]
조회: 5947
글쓴 사람
김성우 (swkim at cochain.net)
홈페이지
첨부 파일
 
안녕하세요 김성우라고 합니다.

WCF 관련 기술을 공부하고 있습니다. 많은 도움 감사합니다.

제가 하려고 하는 것은 우선 기존 ASP.NET Web Service를 이용하면 평문의 xml 데이타가 발송되어
보안에 문제가 발생되어 암호화가 가능한 기술이 없을까 찾다가 WCF를 찾게 되었습니다.
그래서 WCF wsHttpBinding security - Message 보안을 이용하기로 결정하였습니다.

그러다 WCF serviceCredentials에 대해 궁금한게 있어서 질문드립니다.

wsHttpBinding을 사용하여 웹서비스를 만들어서 IIS에 호스팅하려고 했습니다.

로컬에서는 IIS에서는 window 인증만으로도 가능해서 호스팅하여 잘 했었는데
(로컬이다 보니 같은 도메인과 암호로 인증이 가능하여 통과 되는 걸로 알고 있습니다.)

인터넷 환경으로 옮겨(원격 서버)서 IIS에 호스팅하니 서버의 window 인증을 넣어야 하더군요.

그런데 서버의 윈도우 아이디/암호를 받아놓고 코딩하는것 아닌것 같고 보안으로 바꿔 해보려고 하는데

모든 보안에 SSL인증서 또는 다른 인증서를 요청하더군요.

다른 바인딩 들도 보안을 하려고 하면 인터넷 환경 에서는 모두 인증서를 요청하는 것 같았습니다.

제가 하는 일에 배포되는 회사들이 인증서 구입을 꺼려하기 때문에 어떻게 풀어야 할찌 참 답답하네요...

또 그렇타고 배포되는 프로그램에 사설 인증서를 만들어서 서버에 설치하는 것도 참 모양새가 이상하고요..
(전 그냥 밑에 사람으로써 그냥 사설인증서를 해도 될꺼 같은데 윗분들의 생각은 그렇치 않은가 봅니다....ㅠㅠ)


WCF에서 보안을 이용하면서 인증서 없이 할 수 있는 방법이 있을까요?






donaricano-btn



[최초 등록일: ]
[최종 수정일: 12/5/2012 ]


비밀번호

댓글 쓴 사람
 



2012-12-05 12시34분
해보고 말씀드려야 하는데... 제가 시간 여력이 없어서 알고 있는 지식으로 말씀드리면. 일단, 메시지 자체를 암호화하겠다면 SSL 없는 상황에서 인증서 뿐이 없습니다. 아니면, WCF가 사용자 정의 인코더를 허용하기 때문에 중간에 레이어를 만들어서 메시지를 통째로 암호화 하는 방법도 있습니다.

제가 기억이 잘 안나는데 인증서를 사용하는 경우, 인증서 유효성 검사를 끄는 옵션도 있으니 인증서를 이용한 메시지 암호화를 사용해 볼 것을 권합니다. 사설 인증서에서 받지 않아도 스스로 발행한 인증서를 서버와 클라이언트에 각각 하나씩 두고 사용하면 될 것입니다.

(위의 2가지 모두 저는 안해본 방법입니다.)
정성태

... 31  32  33  34  35  36  37  38  39  [40]  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
1186박종혁12/2/20135212책의 예제 중에 result 변수가 할당 되었지만 사용되지 않았다고 오류가 납니다!! [1]
1185박은희11/27/20137364멀티바이트로 개발한 프로그램을 유니코드로 변경시 쉽게 처리 하는법 [2]파일 다운로드1
1183박현수11/20/20135673WCF에서 web.config appsetting 읽기 [1]
1184박현수11/20/20136244    답변글 [답변]: WCF에서 web.config appsetting 읽기 [3]파일 다운로드1
1182유창우11/16/201315086자마린이 궁금... [8]
1181허관11/11/20134904책 샀습니다! [1]
1180김형지11/6/20138945안녕하십니까. 프로그램이 실행되지 않아 여쭙고자 합니다ㅠ [1]파일 다운로드1
1179이민석11/4/20137339[긴급질문] [in,out] 배열을 C# 에서 C/C++ 로 넘기는 방법 - 두번째 이야기 관련 질문.. [6]파일 다운로드1
1178박진영11/1/20137453[급질문] IIS 하위 가상폴더 구성 문의 [4]
1177Jeon Yu-Boem10/28/20135650안녕하세요~ 어머니께 물어서 사이트를 찾아왔어요 [2]
1176김태훈10/25/20135425AxWebBrowser에 대해 질문드립니다. [1]
1175서경희10/20/20139856netscape 지원이 되지 않는다는 문구.. [2]파일 다운로드1
1174임동찬10/16/20137617프리징 현상에 대한 고민 [5]
1173김재영10/8/20135522인터페이스에 대해 기초적 질문이 있습니다. [2]파일 다운로드1
1172박진영10/2/20137869웹사이트 연결시 AJAX 어셈블리 오류 문의드립니다. [5]파일 다운로드1
1171링거8/30/201314417ClickOnce 업데이트 문제. [4]
1170임동찬8/28/20136884비동기적 이벤트 핸들링 방법 [2]
1167나종식8/20/20136552win7 에서 LSP 가 DNS Client 에 인젝션 안되는 문제 [6]
1165임동찬8/19/20135788오류 발생시 로깅 문제.. [3]
1164박철8/19/20135807모바일 게임서버를 작성 하려면 무엇부터 시작하여야 하나요? [2]
1163안연준8/2/20135806음... 안녕하세요 ^^ 윈도우즈 폼에 대해서 잠시 물어볼께요 [3]
1162박진영7/23/201346291개의 PC에서 동일사이트 접속제한을 어떻게 하죠? [1]
1161Ji Yong Kim7/12/20137029안녕하세요? 음성인식 관련해서 질문있습니다, [2]
1160이상식7/12/20138123웹서비스 커넥션 풀 오류입니다. [6]
1159김덕성7/4/201314355C# 마샬링 관련 문의입니다 [3]
1157이상식6/26/20138246빌드시 오류인데 원인을 모르겠네요. [2]파일 다운로드1
... 31  32  33  34  35  36  37  38  39  [40]  41  42  43  44  45  ...