사설 인증서로 https 접속 시 경고 페이지 무시 할 수 있을까요?

Question

안녕하세요 선배님들. okky 한창 눈팅 하다 질문이 있습니다.검색해도 뭔가 확실한 내용이 없어 염치 없지만 질문 드립니다.현재 openssl을 이용하여 SSL 인증서 발급 후 apache 웹 서버에서 https 통신을 하고 있습니다.https의 경우 브라우저 단에서 서버에서 사용중인 인증서 등록 정보를 이용하여 검증된 인증서인지 개인이 만든(신뢰 불가)한 인증서인지 판별하는 것으로 알고 있습니다.클라이언트에게 사설 인증서를 배포하고 이걸 브라우저에 등록한 뒤 사용 시 경고 메세지가 나타나지 않게 할 수 있는건 확인을 하였으나, 요구사항은 서버 설정만으로 경고를 띠우지 않을 수 있나 요청을 받아 해당 방법은 적용이 어려울 것 같습니다.이걸 아파치 서버 설정을 통해 사설 인증서를 사용하면서 신뢰되지 않은 인증서 경고를 무시할 수 있는 방법이 있는지 궁금합니다.감사합니다.

RWB · Answer

없습니다신뢰할 수 없는 기관이 발급한 인증서는, 마찬가지로 보안 위험성을 내포하고 있습니다.(인증서 주체인 기관에서 악의적으로 내용을 복호화할 수 있음)사용자에겐 HTTPS 적용 여부와 더불어, 신뢰 가능 여부 또한 중요하므로, 브라우저 자체적인 보안 정책으로 사용자에게 고지하고 있으므로, 불가합니다

캐티 · Answer

윈도우에서 하려고 하는 것이 맞으나요.[1] iis - How can I create a self-signed cert for localhost? - Stack Overflow

*Neidn* · Answer

신뢰할수 없는 ca이기에 웹서버 설정만으로는 불가능합니다. 클라이언트에 사설 루트ca를 설치해야만 가능합니다

PoolNext · Answer

공인 인증 기관하나 차리죠 ㅋㅋ

샵D · Answer

없습니다. 경고는 클라이언트의 브라우저가 뛰우는 것이고 클라이언트의 브라우저는 무조건 신뢰할 수 없는 인증서면 설정이 뭐가 되었든간에 경고를 뛰웁니다. 인트라넷용이면 상관은 없겠지만 인터넷에 퍼블릭하게 배포할 경우는 무료 인증서라도 받아야 합니다.

한안아 · Answer

개발용이면 가능하고, 배포용이면 불가능함.서버 설정은 아니고 브라우저에 인증서를 직접 등록함

Henry7 · Answer

사설을 왜 쓸까요, 공짜라서 쓰는 거 아닌가요? 그런데, 공짜 공인인증서도 있으니 알아보세요.

사설 인증서로 https 접속 시 경고 페이지 무시 할 수 있을까요?

7개의 답변

#https 목록