[장석현]님이 남기신 글: > >[산이]님이 남기신 글: > >> >>[장석현]님이 남기신 글: >> >>>[산이]님이 남기신 글: >>> >>>> >>>>[장석현]님이 남기신 글: >>>> >>>>>----------------------------------------- >>>>>답변자가 기본적으로 참고할 내용입니다. >>>>>- 배포판(옵션) : Fedora Core 5 >>>>>- 커널버전(옵션) : 2.6.15-1.2054_FC5smp >>>>>- 데몬버전(예:apache 1.3.27) : httpd-2.2.0-5.1.2 / openssl-0.9.8a-5.2 >>>>> openssl-devel-0.9.8.8a-5.2 >>>>>- 데몬설치유형(RPM/컴파일/기타) : RPM >>>>>----------------------------------------- >>>>>*스팸필터링:한글 4자(8개 문자) 이상 없으면 스팸페이지로 이동합니다. >>>>> >>>>>안녕하세요 >>>>> >>>>>제가 Windows2003 서버에서 웹페이지와 인증서(SSL)서버를 구동하여 보안된 웹페이지를 돌리고 잇습니다~ >>>>> >>>>>SSL서버를 인증서 반드시 필요하도록 설정을 하면 웹페이지 인증서 요청이 받아들여진 클라이언트만 보안된 웹페이지를 볼수가 있습니다... >>>>> >>>>>그런데 문제는 윈도우 클라이언트에서는 웹페이지 인증서 요청후 발급후에 인증서 설치가 되지만 >>>>> >>>>>당최 리눅스를 클라이언트로 사용시에 윈도우에서 인증서를 발급을 해줘도 >>>>>리눅스에서 인증서 설치가 되지 않는다는 점입니다. >>>>> >>>>>인증서를 발급해주고 인증서를 설치하려고 하면 >>>>> >>>>>'인증서 요청이 거절되었습니다. Administrator에서 다시 발급합니다.' >>>>> >>>>>이런형식의 문구가 뜹니다. >>>>> >>>>>이문제를 해결해주십사 하고 글을 올리게 되엇습니다. >>>>> >>>>>문제의 요점은 >>>>> >>>>>Win2003 에서 구축한 IIS / SSL 서버에 Linux클라이언트가 2003에서 발급해주는 SSL 인증서를 설치하는 방법을 알고싶습니다. >>>>> >>>>>제가 듣기론 뭐 Key 값을 사용하라고 하던데 리눅스에서 발급을 해준다?? >>>>>라는 소리도 들엇구요... >>>>> >>>>>Linux에서 만든 Key 값으로 2003 서버에서 발급해주는 SSL 인증서와 일치화 시킬수도 있나요??? >>>>> >>>>>수많은 방법을 생각해봣지만 이해도 잘안됩니다... >>>> >>>>======================================== >>>> >>>>좀 뭔가 이상하군요. >>>> >>>>리눅스 클라이언트라고 하면 모질라가 대부분일텐데.. >>>> >>>>윈도우 모질라 또는 파이어폭스에서 제대로 https 로 접근가능하면 >>>>당연히 리눅스 모질라에서도 https 로 접근 가능합니다. >>>> >>>>혹시 리눅스 클라이언트가 어떤것인가요? >>>> >>>> >>> >>>======================================== >>> >>> >>>리눅스 클라이언트는 그냥 일반 페도라코어 5 버젼이구요 >>> >>>음... 제가 실생활에서 쓰는게 아니라 그냥 공부하는 차원에서 하는거라서요 >>> >>>윈도우 에서는 익스플로러를 사용하고 리눅스는 모질라 파이어폭스를 사용중 입니다. >>> >>>하지만 익스플로러나 파이어 폭스나 특별히 서로 호환이랄까.. 그런게 되지 않는건 없지 않나요...??? >> >>======================================== >> >>우선 윈도우 파이어폭스나 리눅스 파이어폭스 동일한 core 이기 때문에 윈도우 파이어폭스 에서 제대로 된다면 리눅스 파이어폭스에서도 잘되어야 합니다. >> >>리눅스에서 wget 으로 해당 URL 을 직접 호출해보세요. >> >>예) >>wget --no-check-certificate http://윈도우2003서버/path/to/foo.html >> >>이런식으로요. >> >>만약 제대로 foo.html 을 가져오지 못한다면 윈도우2003에 설치된 공인인증서(ssl key)가 잘못되어 있을 확률이 높습니다. >> >> >> >> > >======================================== > >음.. 산이님 께서는 윈도우 파이어폭스 - 리눅스 파이어폭스 간의껄 말하시는 것 같은데... > >음 저는 윈도우 익스플로러 - 리눅스 파이어폭스 끼리 하는걸 말한거인데요.. ㅎㅎ > >음 제가 뭐 한개 알아 냇는데 윈도우 SSL은 윈도우 끼리만 지원해주니까 리눅스에서 인증서를 다운받아서 설치를 해야 한다네요 > >근데 설치를 할때 웹브라우저 인증서를 가지고 설치를 해야하는데 웹브라우저인증서는 파일을 다운받아서 설치하는 그런게 없는걸로 저는 아는데.. > >음... ======================================== 일단 공인인증서 SSL key 은 브라우저가 다운로드 받지 않습니다. 파이어폭스 코어는 리눅스나 윈도우 모두 동일하기 때문에 윈도우 파이어폭스에서 제대로 https 가 보여진다면 리눅스 파이워폭스에서도 제대로 https 가 보여집니다. 때문에 비교적 쉽게 테스트하려면 윈도우에 파이어폭스를 설치하고 직접 접근해 보는게 좋습니다. 만약 접근이 안된다면 IIS 공인 인증서 key 가 잘못된것 같기도 하네요. 잠깐 구굴링해보니깐 http://chez.egloos.com/1784090 이런 방법도 있네요. 이 방법으로 한번 해보세요.