Microsoft MVP성태의 닷넷 이야기
WCF IIS 호스팅 관련하여 질문 드립니다. [링크 복사], [링크+제목 복사]
조회: 6539
글쓴 사람
김성우 (swkim at cochain.net)
홈페이지
첨부 파일
 
안녕하세요 김성우라고 합니다.

WCF 관련 기술을 공부하고 있습니다. 많은 도움 감사합니다.

제가 하려고 하는 것은 우선 기존 ASP.NET Web Service를 이용하면 평문의 xml 데이타가 발송되어
보안에 문제가 발생되어 암호화가 가능한 기술이 없을까 찾다가 WCF를 찾게 되었습니다.
그래서 WCF wsHttpBinding security - Message 보안을 이용하기로 결정하였습니다.

그러다 WCF serviceCredentials에 대해 궁금한게 있어서 질문드립니다.

wsHttpBinding을 사용하여 웹서비스를 만들어서 IIS에 호스팅하려고 했습니다.

로컬에서는 IIS에서는 window 인증만으로도 가능해서 호스팅하여 잘 했었는데
(로컬이다 보니 같은 도메인과 암호로 인증이 가능하여 통과 되는 걸로 알고 있습니다.)

인터넷 환경으로 옮겨(원격 서버)서 IIS에 호스팅하니 서버의 window 인증을 넣어야 하더군요.

그런데 서버의 윈도우 아이디/암호를 받아놓고 코딩하는것 아닌것 같고 보안으로 바꿔 해보려고 하는데

모든 보안에 SSL인증서 또는 다른 인증서를 요청하더군요.

다른 바인딩 들도 보안을 하려고 하면 인터넷 환경 에서는 모두 인증서를 요청하는 것 같았습니다.

제가 하는 일에 배포되는 회사들이 인증서 구입을 꺼려하기 때문에 어떻게 풀어야 할찌 참 답답하네요...

또 그렇타고 배포되는 프로그램에 사설 인증서를 만들어서 서버에 설치하는 것도 참 모양새가 이상하고요..
(전 그냥 밑에 사람으로써 그냥 사설인증서를 해도 될꺼 같은데 윗분들의 생각은 그렇치 않은가 봅니다....ㅠㅠ)


WCF에서 보안을 이용하면서 인증서 없이 할 수 있는 방법이 있을까요?






donaricano-btn



[최초 등록일: ]
[최종 수정일: 12/5/2012


비밀번호

댓글 쓴 사람
 



2012-12-05 12시34분
해보고 말씀드려야 하는데... 제가 시간 여력이 없어서 알고 있는 지식으로 말씀드리면. 일단, 메시지 자체를 암호화하겠다면 SSL 없는 상황에서 인증서 뿐이 없습니다. 아니면, WCF가 사용자 정의 인코더를 허용하기 때문에 중간에 레이어를 만들어서 메시지를 통째로 암호화 하는 방법도 있습니다.

제가 기억이 잘 안나는데 인증서를 사용하는 경우, 인증서 유효성 검사를 끄는 옵션도 있으니 인증서를 이용한 메시지 암호화를 사용해 볼 것을 권합니다. 사설 인증서에서 받지 않아도 스스로 발행한 인증서를 서버와 클라이언트에 각각 하나씩 두고 사용하면 될 것입니다.

(위의 2가지 모두 저는 안해본 방법입니다.)
정성태

... 31  32  33  34  35  36  37  38  39  40  41  42  43  [44]  45  ...
NoWriterDateCnt.TitleFile(s)
1142백지훈5/15/20136210음성인식 TTS 관련해서 질문드립니다 ㅜㅜ [2]파일 다운로드1
1141나그네5/10/20136242안녕하세요..전자세금 관련하여.. 보다보다 여기까지 왔습니다. [4]
1140이성환5/8/20136524제네릭과 배열 관련 기초 질문입니다. [11]
1139양영석5/3/20135276페이스북 로그인 관련하여.... [1]
1137김민현4/30/20135487Binary 구조체에 대한 Linq query 관련 질문입니다. [3]파일 다운로드1
1136박상영4/25/20136241ksc5601에서 지원하지않는 확장문자 찾는방법 [3]
1135sequel24/16/201320384c# dll c++ 에서 사용하기 (event 사용) [17]
1134이성환4/12/20134950volatile 키워드 관련 질문입니다. [3]파일 다운로드1
1133서광석4/8/20138286vb.net 2010에서 배포시 문제점 확인 방법에 대한 질문드립니다 [1]
1131헤딩3/28/201310888IIS 처리 성능을 높이고 싶으면 풀의 proecss 수를 계속 늘리면 될까요? [1]
1130박재율3/27/20135939WCF 서비스가 종종 죽는데 도움좀 부탁드립니다 ㅠ [1]
1129이상민3/21/201310476안녕하세요...IE Embedded Smart Client가 Windows8에서 정상동작을 하지 않습니다. [8]
1125박홍균3/19/20135030안녕하십니까. visual studio 에서 TFS 접속 관련으로 궁금한 점 여쭤봅니다.
1124궁금이3/18/20137621IIS 서버 이중화 구성시 데이터 베이스 트랜잭션 관리에 관해서... [1]
1127궁금이3/19/20135723    답변글 [답변]: IIS 서버 이중화 구성시 데이터 베이스 트랜잭션 관리에 관해서...(정성태님 봐주세요)
1122김시현3/11/20137375 Xamarin 에 관련하여 질문드립니다. [4]
1121롬메달2/14/20136547Assembly.Load로 얻은 객체안에서 제3의 어셈블리를 참조할때의 문제입니다. [8]
1120Lyn2/12/20136267안녕하세요. 블로그에 기술관련글을 꾸준히 포스팅 하실 수 있는 원동력이 궁금합니다. [1]
1119박진영2/4/201328660닷넷 DLL 실행 에러 (보호된 메모리를 읽거나 쓰려고 했습니다..) [2]파일 다운로드1
1118C#조으다1/29/20137447공유기 관리 페이지에 접근시 윈도우 인증창이 뜹니다. [4]
1117최윤호1/28/20135340답변주셔서 감사합니다 질문의 요지는 그게 아니고 [1]파일 다운로드1
1116C#조으다1/27/201312624비프음을 컴퓨터 내장 스피커로 출력하려면.. [2]
1114박재율12/28/20125966WCF 세션과 스트리밍 동시사용에 관해. [1]
1113박진영12/28/201214352윈도우 2008 64비트 닷넷 오류 문의드립니다. [13]
1112이대근12/18/20129887[질문] odp.net 배포 관련 궁금한게 있어서 질문좀 드릴게요 [3]
1111나그넹!12/13/20127223안녕하세요. 파일전송에 관련해서 궁금한것좀 여쭈고싶네요. [1]
... 31  32  33  34  35  36  37  38  39  40  41  42  43  [44]  45  ...