인터넷 정보 서비스에는 보안 웹 사이트 관리에 필요한 대부분의 보안 작업을 간단히 수행할 수 있는 새로운 보안 작업 마법사가 세 가지 있습니다. 웹 서버 인증서 마법사를 사용하면 IIS의 SSL(Secure Sockets Layer) 기능과 서버 인증서를 관리할 수 있습니다. 인증서는 서버와 사용자 브라우저 간의 보안 연결 과정에서 사용됩니다. CTL 마법사를 사용하면 CTL(인증서 신뢰 목록)을 관리할 수 있습니다. 인증서 신뢰 목록이란 모든 웹 사이트나 가상 디렉터리의 믿을 수 있는 인증 기관을 수록하는 목록입니다. 사용 권한 마법사를 사용하면 웹 사이트와 가상 디렉터리, 서버 상의 파일에 대한 웹 액세스 권한과 NTFS 액세스 권한을 할당할 수 있습니다.
인증서, CTL 및 사용 권한 마법사는 IIS 스냅인에서 이전에 실행했던 많은 작업을 수행합니다. 사용 권한 마법사를 제외하고는 이러한 기능을 IIS 스냅인에서 더 이상 액세스할 수 없습니다.
서버 인증서를 받고, 구성하고, 갱신하는 모든 작업을 웹 서버 인증서 마법사라는 하나의 인터페이스를 통해 할 수 있게 되었습니다. 이 마법사를 통해 서버 인증서가 이미 설치되었는지, 만료일이 가까워졌는지 여부를 확인할 수 있습니다. 인증서 마법사를 사용하면 서버 인증서를 CA(인증 기관)나 Microsoft 인증서 서비스와 같은 온라인 CA 또는 이전에 키 관리자로부터 얻은 파일에 있는 다른 인증서로 바꿀 수 있습니다. 웹 사이트 인증서를 다른 웹 사이트에 다시 할당할 수도 있습니다. 또한 마법사를 통해 인증서를 볼 수도 있습니다.
참고 서버 인증서에 대한 온라인 요청은 엔터프라이즈 인증서 서비스를 사용해야만 만들 수 있습니다. IIS 웹 서버 인증서 마법사는 같은 시스템에서 독립적으로 실행되는 인증서 서버를 인식하지 못합니다. 오프라인 인증서 요청을 사용하여 요청을 파일에 저장한 다음, 오프라인 요청으로 처리해야 합니다. 인증서 서비스 설명서를 참조하십시오. 로컬 엔터프라이즈 인증서 서비스를 사용하는 온라인 등록은 영향을 받지 않습니다.
참고 온라인 인증 기관을 사용하지 않는 경우에는 웹 서버 인증서 마법사로 만든 요청 파일을 디스크에 저장했다가 CA로 보내야 합니다. 응답이 도착하면 마법사를 시작하여 다음 작업을 계속할 수 있습니다. 인증서를 바꾸는 경우에는 새 요청이 완료될 때까지 IIS가 기존의 인증서를 계속 사용합니다. 인터넷 정보 서비스를 지원하는 인증 기관 목록을 보려면 서버 인증서 받기를 참조하십시오.
CTL 마법사를 사용하여 CTL(인증서 신뢰 목록)을 만들고 구성할 수 있습니다. CTL은 특정 웹 사이트의 믿을 수 있는 CA(인증 기관) 목록입니다. 특정 CA에서 발행된 인증서만 사용하고 다른 CA의 인증서는 사용하지 못하도록 CTL을 구성할 수 있습니다. CTL은 서버에 여러 개의 웹 사이트를 구축하여 각 사이트별로 승인된 인증 기관 목록을 유지해야 하는 ISP(인터넷 서비스 공급자)에게 특히 유용합니다. CTL은 웹 사이트 수준에서만 사용할 수 있으며 FTP 사이트에 대해서는 사용할 수 없습니다.
사용 권한 마법사는 웹 권한과 FTP 권한, NTFS 액세스 권한, 인증 계획을 설정하는 데 있어 시나리오에 따라 진행되는 방식을 사용합니다. 각 영역을 별도의 사용자 인터페이스를 통해 설정하는 것이 아니라, 사용자가 사이트 요구에 가장 근접한 시나리오를 선택하면 마법사가 모든 액세스 권한과 인증 계획을 대신 설정합니다. 이 방법의 주요 장점은 마법사가 웹(또는 FTP) 권한과 NTFS 권한을 적절히 조정하고 정확한 인증 계획을 사용할 수 있게 해 준다는 것입니다. 이 모든 설정은 IIS 스냅인에서도 변경할 수 있습니다. 사용할 수 있는 시나리오는 다음과 같습니다.
참고 사용 권한 마법사를 실행하는 동안 모든 보안 설정을 상속하려고 하면 고객이 웹 사이트에 액세스하는 것이 거부될 수 있습니다. 이 문제를 해결하려면 해당 웹 사이트의 홈 디렉터리 속성 시트를 열고 읽기 권한과 스크립트 전용 권한을 선택합니다. 메시지가 나타나면 모든 가상 디렉터리와 파일에 이 설정이 상속되도록 지정합니다.
IIS 스냅인에서 웹 서버 인증서 마법사와 CTL 마법사에 액세스하려면
참고
인터넷 IIS 스냅인에서 사용 권한 마법사에 액세스하려면
참고 IP 주소와 웹 사이트, SSL 포트를 서버 인증서에 할당할 때는 다음 사항을 참조하십시오.