개발 SSL에 makecert 사용
내 상황은 다음과 같습니다.
두 개의 내부 서버와 함께 모든 개발자의 컴퓨터에 설치 될 SSL 인증서를 만들려고합니다 (모든 것이 비 프로덕션 임).
이러한 모든 위치에 설치할 수있는 인증서를 생성하려면 어떻게해야합니까?
지금은 Microsoft Visual Studio 8 \ SDK \ v2.0 \ Bin의 makecert 응용 프로그램을 사용하여 다음과 같은 내용이 있습니다.
makecert -r -pe -n "CN=MySite.com Dev" -b 01/01/2000 -e 01/01/2033 -eku 1.3.6.1.5.5.7.3.1 -ss Root -sr localMachine -sky exchange -sp "Microsoft RSA SChannel Cryptographic Provider" -sy 12 mycert.cer
그러나이 .cer 파일을 다른 컴퓨터에 배치하는 방법을 잘 모르겠습니다. 로컬 컴퓨터 IIS에이 파일을 설치할 때 https :를 통해 페이지를 방문 할 때마다 보안 프롬프트가 표시됩니다 ( '인증서를 설치했습니다). 전에이 일을 한 사람이 있습니까?
이 작업을 수행하는 스크립트는 다음과 같습니다.
인증 기관 생성
서명 (-sky 서명)을 위해 SHA1 (-r)을 사용하여 내보낼 수있는 개인 키 (-pe)와 함께 자체 서명 된 인증서 (-r)를 만듭니다. 개인 키는 파일 (-sv)에 기록됩니다.
makecert -r -pe -n "CN=My Root Authority" -ss CA -sr CurrentUser ^
-a sha1 -sky signature -cy authority -sv CA.pvk CA.cer
(^ = 일괄 명령 줄에서 줄 바꿈 허용)
서버 인증서 생성
키 교환 (-sky 교환)을 위해 SHA1 (-a)을 사용하여 내보낼 수있는 개인 키 (-pe)로 서버 인증서를 만듭니다. SSL 서버 인증서 (-eku 1.3.6.1.5.5.7.3.1)로 사용할 수 있습니다. 발급 인증서는 키 (-iv)와 마찬가지로 파일 (-ic)에 있습니다. 특정 암호화 공급자 (-sp, -sy)를 사용합니다.
makecert -pe -n "CN=fqdn.of.server" -a sha1 -sky Exchange ^
-eku 1.3.6.1.5.5.7.3.1 -ic CA.cer -iv CA.pvk ^
-sp "Microsoft RSA SChannel Cryptographic Provider" ^
-sy 12 -sv server.pvk server.cer
pvk2pfx -pvk server.pvk -spc server.cer -pfx server.pfx
그런 다음 서버 앱에서 .PFX 파일을 사용하거나 IIS에 설치합니다. 기본적 pvk2pfx
으로는 출력 PFX 파일에 암호를 적용하지 않습니다 . 이를 위해 -po
스위치 를 사용해야합니다 .
모든 클라이언트 컴퓨터가이를 신뢰하도록하려면 인증서 저장소 (신뢰할 수있는 루트 권한 저장소)에 CA.cer 를 설치 하십시오 . 도메인에있는 경우 Windows 그룹 정책을 사용하여이를 전역 적으로 수행 할 수 있습니다. 그렇지 않은 경우 certmgr.msc MMC 스냅인 또는 certutil 명령 줄 유틸리티를 사용할 수 있습니다.
certutil -user -addstore Root CA.cer
IIS 6.0에서 프로그래밍 방식으로 인증서를 설치하려면 이 Microsoft KB 문서를 참조하십시오 . IIS 7.0의 경우 모르겠습니다.
-cy authority
인증 기관을 만들 때 스위치에 추가해야합니다 . 그렇지 않으면 일부 인증서 저장소에서 적절한 CA로 인식하지 못합니다.
참조 URL : https://stackoverflow.com/questions/496658/using-makecert-for-development-ssl
'IT story' 카테고리의 다른 글
Windows 10 명령 프롬프트에서 git 로그 출력 인코딩 문제 (0) | 2021.01.05 |
---|---|
컨트롤러 사양 알 수없는 키워드 : id (0) | 2021.01.05 |
sed 또는 awk 만 사용하여 html 페이지에서 URL을 추출하는 가장 쉬운 방법 (0) | 2021.01.05 |
다른 필드가 비어있는 경우에만 필드의 존재 여부 확인-Rails (0) | 2021.01.05 |
나뭇 가지에 두 줄을 결합하는 방법? (0) | 2021.01.05 |