인증서 신뢰 목록 사용

미리 정의된 CA(인증 기관) 목록에서 해당하는 인증서를 받아들이도록 컴퓨터를 구성할 수 있습니다. 사용자의 CTL에 대해 클라이언트 인증서를 자동으로 확인할 수 있습니다. 인증서 신뢰 목록(CTL) 마법사를 사용하여 CTL을 만들고 편집할 수 있으며 새로운 루트 인증서를 CTL에 추가할 수 있습니다.

예를 들어, 인트라넷 관리자는 인트라넷 상에서 부서의 웹 사이트에 대해 신뢰할 수 있는 인증 기관 목록을 CTL 형태로 만들 수 있습니다. IIS는 부서의 CTL에 있는 인증 기관의 인증서만 받아들입니다. 특정 부서의 구성원들이 해당 부서의 CTL에 있는 CA의 클라이언트 인증서를 사용하여 로그온하면 자동으로 인증됩니다.

참고

가장 많이 사용하는 CA 루트 인증서는 IIS에 의해 이미 설치되었습니다.
CTL은 웹 사이트 수준에서만 적용되며 가상 디렉터리나 파일에 대해서는 사용할 수 없습니다.
CTL은 FTP 사이트에서 사용할 수 없습니다.

사용자의 컴퓨터에서 CTL을 만들려면

Administrator 계정을 사용하여 컴퓨터에 로그온합니다.

중요 아래 절차를 수행하기 위해 Administrator 계정으로 로그온해야 합니다. Windows Administrators 그룹에 속해 있는 다른 계정을 사용할 수 없습니다.

IIS 스냅인에서 웹 사이트의 속성 시트를 엽니다.
디렉터리 보안 속성 시트에서 보안 통신 아래의 편집을 클릭합니다.

참고 서버 인증서가 사이트에 첨부 또는 바운드되어 있을 때만 편집 단추를 사용할 수 있습니다. 서버 인증서 받기와 설치에 대한 자세한 내용은 새 보안 작업 마법사 사용을 참조하십시오.

보안 통신 대화 상자에서 인증서 신뢰 목록 사용 확인란을 선택하고 새로 만들기를 클릭합니다. 인증서 신뢰 목록(CTL) 마법사가 CTL 작성 과정을 단계별로 안내합니다.

사용자의 컴퓨터에서 CTL을 수정하려면

Administrator 계정을 사용하여 컴퓨터에 로그온합니다.
IIS 스냅인에서 웹 사이트의 속성 시트를 엽니다.
디렉터리 보안 속성 시트에서 보안 통신 아래의 편집을 클릭합니다.
보안 통신 대화 상자에서 수정할 CTL을 선택하고 편집을 클릭합니다. CTL(인증서 신뢰 목록) 마법사가 CTL 수정 과정을 단계별로 안내합니다.

참고 Microsoft Certificate Services 2.0을 사용하여 인증서를 발행하려면 루트 인증서도 설치해야 합니다. 자세한 내용은 Microsoft 인증서 서비스 설명서를 참조하십시오.