591
yesterday 4,212
visitor 24,395,697

Windows microsoft

3

IIS 사이트에 SSL 적용하기

조회 수 63343 추천 수 0 2011.10.20 14:12:10

*** 검색어: nabiro, IIS, SSL, 사설, 인증서, 사설 인증서

 

 

출처1:

http://cafe.naver.com/win2k.cafe?iframe_url=/ArticleRead.nhn%3Farticleid=89

 

출처2:

http://imagesearch.naver.com/search.naver?where=idetail&rev=10&query=%C0%A9%B5%B5%BF%EC%202003%20%C0%CE%C1%F5%BC%AD%20%BC%AD%BA%F1%BD%BA&from=image&ac=1&sort=0&res_fr=0&res_to=0&merge=0&spq=0&start=2&a=pho_l&f=nx&r=2&u=http%3A%2F%2Fblog.naver.com%2Fdrparksc%3FRedirect%3DLog%26logNo%3D20102780784&thumbnail=http%3A%2F%2Fthumbview01.search.naver.com%2Fthumbnails%3Fq%3Dhttp%3A%2F%2Fblogfiles.naver.net%2F20100325_253%2Fdrparksc_1269508066955x87N3_jpg%2F%25B5%25A1%25B1%25DB_drparksc.jpg&signature=93302217958&gdid=90000003_0000000000000004AE381770&t=3

 

출처3:

http://www.cyworld.com/psykey/3053561

 

 

위의 사이트 말고도 다른 사이트에서도 참조를 했는데 많은 화면의 띄워서 정리를 하다보니 출처를 미처 다 표기하지 못했습니다.

원 저자분들에게는 죄송하다는 말씀을 드립니다.

 

 

 

 

IIS 6.0 SSL 인증서 설치하기

 

1.         인증서 요청 파일 만들기

1.1.         시작 | 실행 | inetmgr.msc 입력 후 엔터

1_nabiro.png?type=w2



SSL
을 적용하려는 사이트에 마우스 오른쪽 버튼 클릭 후 속성클릭

1.2.         디렉터리 보안 탭 클릭 후 서버 인증서클릭

2_nabiro.png?type=w2



 

1.3.         웹 인증서 마법사화면에서 다음버튼 클릭

3_nabiro.png?type=w2


 

1.4.         “IIS 인증서 마법사화면에서 새 인증서를 만듭니다선택 후 다음버튼 클릭

4_nabiro.png?type=w2



 

1.5.         아래의 화면에서 요청을 지금 준비…” 선택 후 다음버튼 클릭

5_nabiro.png?type=w2


 

1.6.         아래의 화면에서 이름(M):” 입력란에 사이트 이름 또는 IP를 적어줍니다.
제 경우에는 제 테스트 서버의 IP 192.168.100.100 을 입력하였습니다
.

6_nabiro.png?type=w2



 

1.7.         아래의 화면에서 조직 및 조직 구성단위를 입력합니다. (영문)

7_nabiro.png?type=w2


제 경우에는 무엇을 넣을지 몰라서 조직(O)에는 “Technical Support” 를 넣고, 조직 구성 단위(U)에는 “Part” 를 넣었습니다.

1.8.         아래의 화면에 도메인 명 또는 해당 IP를 입력합니다.
도메인을 입력할 때는 FullName을 입력해야 합니다. (
: www.i3366.com)
도메인 명을 i3366.com 으로 입력한 경우 www.i3366.com 사이트에 대해서는 정상 동작하지 않습니다.

8_nabiro.png?type=w2



1.9.         아래의 화면에 사이트가 위치한 주소를 입력합니다.

9_nabiro.png?type=w2



1.10.      아래의 화면에서 인증서 요청 파일의 이름을 입력합니다.
참고로 저는 192.168.100.100과 같이 ip 주소를 입력하였습니다
.

10_nabiro.png?type=w2


1.11.      아래의 화면에서 요청 정보를 다시 한번 확인합니다.

11_nabiro.png?type=w2


1.12.      아래의 화면에서 마침버튼을 클릭하여 인증서 요청 절차를 완료합니다.

12_nabiro.png?type=w2



2.         사설 인증서 만들기

2.1.         시작 | 설정 | 제어판 | 프로그램 추가/제거 | Windows 구성요소 추가/제거 에서 아래의 화면과 같이 인증서 서비스를 체크합니다.

21_nabiro.png?type=w2


인증서 서비스를 체크하면 인증서 서비스를 설치한 후에는 Active Directory에 저장된 CA정보와 컴퓨터 이름의…” 라는 경고메세지가 표시됩니다.
제가 AD에 가입된 상태가 아니라서 정확히 어떤 결과를 경고하는지를 몰라 이 부분은 설명 못 드려 죄송합니다
.
그냥 (Y)”를 누르신 후 다음버튼을 클릭


2.2.         아래의 화면에서 독립 실행형 루트 CA(S)” 선택 후 다음버튼 클릭

22_nabiro.png?type=w2


2.3.         아래의 그림과 같이 CA의 공통 이름에 IP를 입력한 후 다음버튼을 클릭
참고: 저는 DNS에 등록할 이름이 없어 DNS 형식으로 입력하지 않았습니다, 하지만 대부분의 경우 DNS 형식으로 입력합니다.
(
: www.i3366.com)

23_nabiro.png?type=w2


2.4.         아래의 화면에서 기본값 그대로 두고 (수정하셔도 됩니다)다음버튼 클릭

24_nabiro.png?type=w2




3.         인증서 신청하기

3.1.         IExplorer를 실행 후 http://localhost/certsrv/ url 입력 후 접속

41_nabiro.png?type=w2


위의 화면에서 인증서 요청부분 클릭

3.2.         아래의 화면에서 고급 인증서 요청클릭

42_nabiro.png?type=w2


3.3.         아래의 화면에서 “Base 64 인코딩 CMC ….” 부분 선택

43_nabiro.png?type=w2



3.4.         아래의 그림과 같이 입력란에 인증서 요청 시 생성한 C:\192.168.100.100.txt 파일의 내용을 붙여넣기 한 후 제출버튼을 클릭합니다.

44_nabiro.png?type=w2



3.5.         위에서 제출버튼을 클릭하면 아래와 같이 요청 ID 값이 표시됩니다.

45_nabiro.png?type=w2



4.         인증 기관 관리자의 인증서 발급 절차

4.1.         시작 | 설정 | 제어판 | 관리 도구 | 인증 기관 클릭하여 실행

4.2.         아래의 그림과 같이 대기 중인 요청을 클릭 후 오른쪽 화면의 요청 대기 문서를 선택 후 마우스 오른쪽 버튼 클릭 | 모든 작업 | 발급 버튼 클릭

51_nabiro.png?type=w2



5.         발급받은 인증서 다운로드

5.1.         IExplorer를 실행 후 http://localhost/certsrv/ url 입력 후 접속

61_nabiro.png?type=w2


위 화면에서 대기 중인 인증서 요청의 상태 표시 클릭

5.2.         아래의 화면에서 본인이 신청한 인증서 다운로드
(
제 경우 여러 경우에 대한 테스트를 하느라 목록이 여러 개지만 대부분의 경우 1개의 목록만이 표시됩니다.)

62_nabiro.png?type=w2

5.3.         아래의 화면에서 “Base 64로 인코드선택 후 인증서 다운로드클릭

63_nabiro.png?type=w2


이후에 저장할 파일명을 입력 후 저장

6.         발급받은 인증서 서버에 등록하기

6.1.         시작 | 실행 | inetmgr.msc 입력 후 엔터

70_nabiro.png?type=w2


위와 같이 SSL 인증서를 적용하고자 하는 사이트를 선택 후 마우스 오른쪽 버튼 | 속성 클릭

6.2.         아래의 그림과 같이 디렉터리 보안 탭의 서버 인증서 클릭

71_nabiro.png?type=w2



6.3.         아래의 그림에서 다음버튼 클릭

72_nabiro.png?type=w2



6.4.         아래의 그림과 같이 대기 중인 요청을 처리한 다음…” 선택 후 다음버튼 클릭

73_nabiro.png?type=w2



6.5.         아래의 화면에서 다운로드 받은 인증서 선택 후 다음버튼 클릭

74_nabiro.png?type=w2

6.6.         아래의 그림에서 SSL 적용 사이트에서 사용될 port 설정
(
대부분 기본값 443으로 지정합니다)

75_nabiro.png?type=w2

6.7.         아래의 화면에서 다음버튼 클릭

76_nabiro.png?type=w2



6.8.         아래의 화면에서 마침클릭

77_nabiro.png?type=w2



7.         SSL 로만 접속하도록 설정하기

7.1.         시작 | 실행 | inetmgr.msc 실행 | SSL 적용을 원하는 사이트에서 마우스 오른쪽 버튼 클릭

81_nabiro.png?type=w2


7.2.         디렉터리 보안 | 편집 클릭

82_nabiro.png?type=w2



7.3.         아래의 화면에서 보안 채널 필요 체크, “128비트 암호화 필요 부분은 필요하신 분은 선택하시면 됩니다.

83_nabiro.png?type=w2


 

 출처 : http://blog.naver.com/nabiro/130086853559

 

 

 

 

'헬로마켓'과 함께하는 스마트한 중고 아이템 거래

https://www.hellomarket.com

문서 첨부 제한 : 0Byte/ 2.00MB
파일 제한 크기 : 2.00MB (허용 확장자 : *.*)
List of Articles
번호 제목 글쓴이 날짜 조회 수sort
» IIS 사이트에 SSL 적용하기 제리 2011-10-20 63343
2 Visaul SVN 백업 및 복구 제리 2013-11-18 61024
1 윈도우7 32비트 램 4G 이상쓰기 제리 2011-11-03 31241

Program Note 로그인 :)