Microsoft MVP성태의 닷넷 이야기
WCF Server 인증서 및 Client 인증서 문의 [링크 복사], [링크+제목 복사]
조회: 10909
글쓴 사람
초급 (wwfq2024 at naver.com)
홈페이지
첨부 파일
 

안녕 하세요
예전에 makecert 로 인증서를 만들어서 인증하는데 님의 강좌를 보고 많은 도움을 받은적이 있습니다.
정말 그때는 사막에서 오아시스를 발견함과 같았습니다.
그때 참고했던 주소https://www.sysnet.pe.kr/2/0/869

이번에 질문드리고자 하는것은 Server 인증서 관련입니다.

인증서라는게 server 인증서와 client 인증서로 서로 연결되어 있다고 생각하는데
지금 위의 방식으로 한다면 server 와 client 가 따로 구분되어져 있지 않더라구요

제가 WCF 에 wsHttpBinding 기술을 사용했구요 서로간에 인증서는 하나로 사용했습니다.
이렇게 사용해도 무방한건지 궁금합니다.








[최초 등록일: ]
[최종 수정일: 11/21/2012]


비밀번호

댓글 작성자
 



2012-11-21 11시17분
그러니까, WCF 서비스 측에 인증서와 접속하는 클라이언트 WCF 측의 인증서를 동일하게 사용했다는 것인가요? 음... 물론 그렇게 하셔도 동작은 하겠지만,,, 글쎄요. ^^ 그게 올바른 것일까요?

보통, 인증서를 사용하는 것은 통신의 대상이 되는 측을 확인하는 것입니다. 그런데, 현재 구현대로라면 누군가 클라이언트 응용 프로그램을 입수해서 인증서를 빼낸 다음 그 인증서로 서버와 통신을 시도하면 정상적으로 될 것입니다. ... 음... 그럼 인증서를 왜 써야 하는 거죠? ^^

따라서, 일반적으로는 서버와 클라이언트의 인증서를 분리합니다. 그리고 서버는 클라이언트의 인증서가 유효한지를 체크합니다. 인증기관과 CN을 확인해서 반드시 우리가 원하는 인증 기관에서 받은 인증서가 맞는지 체크하고 그 CN 사용자가 적당한 권한을 갖고 있는지 체크해서 서버측 operation을 결정하는 것입니다.

후자의 목적이 아니라면, 굳이 인증서를 써야 할 이유는 없습니다. 그냥 서버 측만 인증서를 받아 https 통신을 하여 암호화를 하는 것이 더 좋은 선택일 수 있습니다.
정성태

... 46  47  48  49  50  51  52  53  [54]  55  56  57  58  59  60  ...
NoWriterDateCnt.TitleFile(s)
1305popo8/7/201411516wpf UserControl List 바인딩 질문 입니다. [1]
1304민경수8/7/201414040네이버 카페에 구글 스프레드 시트 삽입 [1]
1303김동진8/7/201411271vmware환경에서 Guest IP를 192대역으로 받을 수 있는 방법은 없을까요~? [3]
1302김문경7/31/201410457스마트클라이언트 오라클 연결 [1]
1314이재균8/20/201410515    답변글 [답변]: 스마트클라이언트 오라클 연결
1300아로스7/28/201423360c# 인터넷 임시 파일 삭제 문의 [12]파일 다운로드1
1299서동원7/28/201411980안녕하세요. 혹시 Internet_Zone과 관련된문제인가 해서 질문드립니다. [1]
1298(non...7/25/201417351(글쓴이의 요청으로 삭제합니다.) [15]
1295서동원7/22/201413055안녕하세요. 스마트클라이언트에 대해 질문드립니다. [2]파일 다운로드1
1294(non...7/20/201411453(글쓴이의 요청으로 삭제합니다.) [2]
1293VS20...7/20/201412022VS2013 Ultimate에 Windows Phone 프로젝트 템플릿 추가 방법 문의 [1]파일 다운로드2
1292(non...7/20/201410751(글쓴이의 요청으로 삭제합니다.) [2]
1291zino7/16/201411360chromium 배포본 만들기~ [1]
1290(non...7/13/201412513(글쓴이의 요청으로 삭제합니다.) [3]
1288박주만7/8/201421692C# 서비스 기반 데이터베이스(mdf) & InstallShield Limited Edition 설치 및 배포 [2]파일 다운로드1
1287김용환7/8/201419695오라클 db 사용관련 문의입니다. [4]파일 다운로드1
1286C#조으다7/8/201410662WebBrowser 공유기 관리 웹 페이지 인증 [3]
1285C#조으다7/5/201411010IE DocumentComplete 이벤트가 발생되지 않습니다. [2]
1284(non...7/4/201411129(글쓴이의 요청으로 삭제합니다.) [3]
1283김영대7/3/201414246안녕하십니까 정성태님 죄송하지만 SmartClient 에 관한 질문이 있습니다. [9]
1282(non...7/2/201411106(글쓴이의 요청으로 삭제합니다.) [2]
1281(non...7/1/201412197(글쓴이의 요청으로 삭제합니다.) [4]
1280동동이6/25/201411410안녕하세요. ocx의 비동기 또는 쓰레드에서 호출 [1]
1279(non...6/23/201411490(글쓴이의 요청으로 삭제합니다.) [17]
1278이상식6/19/201412712.net DLL 내 자바스크립트를 수정 또는 재정의 할 수 있을까요? [3]
1277김솔지6/18/201410412silverlight에서 datagrid, listbox질문이여 [2]
... 46  47  48  49  50  51  52  53  [54]  55  56  57  58  59  60  ...