기술 자료: 297681 - 마지막 검토: 2005년 9월 16일 금요일 - 수정: 4.1

오류 메시지: 신뢰 여부를 결정한 적이 없는 회사에서 발급한 보안 인증서입니다

시스템 팁본 문서의 내용은 귀하가 사용하는 운영 체제와 다른 운영 체제에 해당합니다. 문서 내용 중 귀하와 관련 없는 부분은 표시되지 않습니다.

모든 사용자는 Microsoft Windows Server 2003에서 실행하는 Microsoft Internet Information Services(IIS) 버전 6.0으로 업그레이드하는 것이 좋습니다. IIS 6.0에서는 웹 인프라 보안이 상당히 향상되었습니다. IIS 보안 관련 항목에 대한 자세한 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.

http://www.microsoft.com/technet/security/prodtech/IIS.mspx (http://www.microsoft.com/technet/security/prodtech/IIS.mspx)

모두 확대 | 모두 축소

현상

보안 웹 사이트로 이동하면 다음과 같은 메시지가 표시될 수 있습니다.

신뢰 여부를 결정한 적이 없는 회사에서 발급한 보안 인증서입니다.

위로 가기

원인

웹 사이트의 인증서를 발행한 인증 기관(CA)의 루트 인증서가 클라이언트 브라우저의 신뢰할 수 있는 인증 기관 저장소에 없습니다. 메시지가 표시되어도 클라이언트와 서버 간의 SSL(Secure Sockets Layer) 세션 설정은 영향을 받지 않습니다.

위로 가기

해결 방법

아래의 단계는 클라이언트의 브라우저에 루트 인증서를 설치하는 데 사용됩니다. 이러한 단계를 수행하면 다음 번에 사이트를 방문할 때 보안 메시지가 표시되지 않습니다. 아래의 단계는 Microsoft Internet Explorer 브라우저에만 적용됩니다.

참고: Microsoft Certificate Server와 같이 신뢰할 수 없는 CA가 있는 경우에만 인증 기관 인증서를 설치해야 합니다.

인증서 서버의 기본 설치 중에 루트 인증서 파일을 저장할 공유 폴더가 생성됩니다. 이 폴더의 기본 위치는 C:\Certconfig입니다. 이 폴더에서 루트 인증서 파일을 찾습니다. 기본 명명 표준은 다음과 같습니다.
servername.domain.com_name_of_certificate_server.crt
루트 인증서 파일을 찾지 못하면 하드 드라이브에서 .crt로 끝나는 모든 파일을 검색합니다. 검색에서 반환되는 각 .crt 파일을 두 번 누르고 정보를 검토하여 일련 번호가 웹 서버 인증서를 발행한 루트 인증서의 일련 번호와 같은지 확인합니다.

웹 사이트 루트 인증서의 일련 번호를 보려면 https:// 프로토콜을 사용하여 웹 사이트로 안전하게 이동한 다음 브라우저의 오른쪽 아래 모서리에 있는 패드록 아이콘을 두 번 누릅니다. 인증 경로 탭을 누르고 최상위 인증서를 두 번 누릅니다. 이 인증서의 일련 번호가 검색에서 반환된 루트 인증서와 일치해야 합니다.
루트 인증서 파일(.crt)을 Base64 루트 인증서 파일(.cer)로 내보냅니다. 이렇게 하려면 다음 단계를 수행하십시오.
1. Windows 탐색기에서 루트 인증서 파일을 두 번 누릅니다.
2. 자세히 탭을 누르고 파일에 복사를 선택하여 인증서 관리자 내보내기 마법사를 시작합니다.
3. 마법사의 두 번째 화면에서 Base64를 선택하고 세 번째 화면에서 인증서의 경로와 파일 이름을 입력합니다.참고: 이것은 이 문서에서 제공되는 예제 ASP 코드에서 사용하는 파일입니다.
4. 다음을 누른 후 마침을 누릅니다.

2단계에서 만든 Base64 루트 인증서 파일을 가리키도록 다음 코드의 11번째 줄을 수정합니다.

<HTML>
<HEAD>
<TITLE>Installing A Root Certificate</TITLE>
<BR>Root Certificate Authority Installation
<BR>
<BR>

<%@ LANGUAGE="VBScript"%>
<%
Set fs = CreateObject("Scripting.FileSystemObject")
Set MyFile = fs.OpenTextFile("c:\certificates\base64.cer", 1)

Output = ""

Do While MyFile.AtEndOfStream <> true
  line = Chr(34) & MyFile.ReadLine & Chr(34)
  If MyFile.AtEndOfStream <> true then
    line = line & " & _" & Chr(10)
  End If
  Output = Output & line
Loop

MyFile.Close

Set MyFile = Nothing
Set fs = Nothing
%>

<SCRIPT language="VBSCRIPT">
on error resume next
Dim Str, CEnroll

Set CEnroll = CreateObject("CEnroll.CEnroll.1")
Str = <% Response.Write Output %>

CEnroll.installPKCS7(Str)

Set CEnroll = Nothing
</SCRIPT>
</HEAD>
</HTML>

수정된 코드를 웹 사이트 위치에 Rootinstall.asp로 저장합니다. 기본적으로 이 위치는 \Inetpub\Wwwroot입니다.
클라이언트 브라우저에서 Rootinstall.asp 파일로 이동합니다. 루트 인증서가 저장소에 없으면 설치하라는 메시지가 표시됩니다.
확인을 누릅니다. 인증서가 클라이언트 브라우저의 신뢰할 수 있는 루트 저장소에 자동으로 설치됩니다.

자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.

290625? (http://support.microsoft.com/kb/290625/ ) Certificate Server 2.0을 사용하여 Windows 2000 IIS 5.0 테스트 환경에서 SSL을 구성하는 방법

216339? (http://support.microsoft.com/kb/216339/ ) Secure Sockets Layer, 루트 인증 기관 인증서 및 Iisca.exe 사용

265847? (http://support.microsoft.com/kb/265847/ ) 오류 메시지: 페이지를 표시할 수 없습니다. . . 서버를 찾을 수 없거나 DNS 오류입니다

218445? (http://support.microsoft.com/kb/218445/ ) IIS에서 SSL과 함께 사용하도록 인증서 서버를 구성하는 방법

Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹 (http://support.microsoft.com/newsgroups/default.aspx) 에 참여하시기 바랍니다.

위로 가기

본 문서의 정보는 다음의 제품에 적용됩니다.

Microsoft Internet Explorer 5.5 서비스 팩 1
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.0
Microsoft Internet Explorer 4.01 서비스 팩 1
Microsoft Internet Explorer 4.01 서비스 팩 2
Microsoft Internet Explorer 4.0 128-Bit Edition
Microsoft Internet Explorer 5.5 서비스 팩 1
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.01
Microsoft Internet Explorer 5.0
Microsoft Internet Information Server 4.0
Microsoft Internet Information Services 5.0

위로 가기

kbprb kbpending KB297681

위로 가기

추가 리소스

추가 지원 사이트

커뮤니티

도움 받기

기술 지원 엔지니어에게 전자 메일, 온라인 또는 전화로 문의하기

기술 자료 번역

United States (English)

This site in other countries/regions:

오류 메시지: 신뢰 여부를 결정한 적이 없는 회사에서 발급한 보안 인증서입니다

현상

원인

해결 방법

본 문서의 정보는 다음의 제품에 적용됩니다.

키워드:?

추가 지원 사이트

커뮤니티

도움 받기

기술 자료 번역

관련 솔루션 센터