웹 사이트에 액세스하려는 사용자에게 클라이언트 인증서를 사용하여 로그온하도록 요구할 수 있습니다. 그러나 클라이언트 인증서 요구로는 무단 액세스로부터 컨텐트를 보호하지 못합니다. 클라이언트 인증서를 가진 사용자는 누구나 안전하게 연결하여 리소스에 액세스할 수 있습니다. 웹 컨텐트를 무단 액세스하지 못하게 보호하려면 다음 중 하나를 수행해야 합니다.
- 클라이언트 인증서 요청과 함께 기본 인증, 다이제스트 인증, Windows 통합 인증을 사용합니다.
- 클라이언트 인증서에 대한 Windows 계정 매핑을 만듭니다. 자세한 내용은 사용자 계정에 클라이언트 인증서 매핑을 참조하십시오.
중요
- 이전에 서버 인증서를 설치하여 서버의 보안 통신 기능을 사용할 수 있게 하지 않은 경우에는 웹 서버가 클라이언트 인증서를 처리할 수 없습니다. 인증 및 인증서에 대한 자세한 내용은 인증 정보와 서버 인증서 받기를 참조하십시오.
- 특정 웹 사이트에 대한 속성을 설정하려는 경우, 해당 웹 사이트의 개별 디렉터리와 파일의 속성을 다시 설정할 수 있는 사용 권한을 웹 서버에서 요구합니다. 이러한 속성을 다시 설정하도록 선택하면 이전의 설정이 새 설정으로 바뀝니다. 이전에 설정된 보안 속성을 가진 하위 디렉터리나 파일을 포함하는 디렉터리의 속성을 설정할 때도 같은 조건이 적용됩니다. 속성 설정에 대한 자세한 내용은 웹 사이트 및 FTP 사이트 정보의 사이트에 관한 속성 및 속성 상속을 참조하십시오.
클라이언트 인증서를 사용하려면
- IIS 스냅인에서 웹 사이트, 디렉터리 또는 파일을 선택한 다음 속성 시트를 엽니다.
- 서버 인증서를 이전에 받지 않은 경우에는 디렉터리 보안 속성 시트를 선택하고 보안 통신의 서버 인증서를 클릭합니다. 자세한 내용은 새 보안 작업 마법사 사용을 참조하십시오.
- 서버 인증서를 이전에 받은 경우에는 디렉터리 보안 또는 파일 보안 속성 시트를 선택하고 보안 통신에서 편집을 클릭합니다.
- 보안 통신 대화 상자에서 보안 채널 필요(SSL) 확인란을 선택합니다. 보안 채널을 필요로 한다는 것은 사용자가 보안 연결(즉, 링크의 URL이 https://로 시작함)을 사용하지 않고는 이 사이트에 연결할 수 없음을 의미합니다.
- 클라이언트 인증서에서 아래 항목 중 하나를 선택하여 클라이언트 인증서 인증을 사용합니다.
- 클라이언트 인증서 받아들임 사용자는 클라이언트 인증서로 리소스를 액세스할 수 있지만 인증서가 필요하지는 않습니다.
- 클라이언트 인증서 필요 사용자를 리소스에 연결시키기 전에 서버에서 클라이언트 인증서를 요구합니다. 유효한 클라이언트 인증서가 없는 사용자는 액세스가 거부됩니다.
- 클라이언트 인증서 무시 클라이언트 인증서가 있는 사용자나 없는 사용자 모두 액세스가 허용됩니다.
© 1997-2001 Microsoft Corporation. All rights reserved.