로그인

Select the product you need help with

Windows 루트 인증서 프로그램 구성원

이 문서에 나와 있는 타사 제품은 Microsoft와 무관한 회사에서 제조한 것입니다. Microsoft는 이들 제품의 성능이나 신뢰성에 관하여 명시적이든 묵시적이든 어떠한 보증도 하지 않습니다.

소개

이 문서에서는 Microsoft에서 신뢰하고 해당 루트 인증서가 Microsoft 루트 인증서 프로그램을 통해 배포되는 타사 CA(인증 기관) 목록에 대한 다운로드 링크를 제공합니다. 또한 Windows 다양한 Windows 버전에서 루트 인증서를 업데이트하는 방식에 대한 정보를 제공합니다.

위로 가기 | 피드백 보내기

루트 CA- Microsoft는 Microsoft 루트 인증서 프로그램이 배포하는 루트 인증서 목록을 프로그램 웹 사이트에 유지 관리합니다.
다음 링크를 클릭하면 프로그램 구성원인 CA에 대한 추가 정보를 확인할 수 있습니다.

http://social.technet.microsoft.com/wiki/contents/articles/introduction-to-the-microsoft-root-certificate-program.aspx

(http://social.technet.microsoft.com/wiki/contents/articles/introduction-to-the-microsoft-root-certificate-program.aspx)

루트 인증서 프로그램 요구 사항 - Windows 루트 인증서 프로그램의 모든 최신 일반 및 기술 요구 사항 목록에 대해서는 다음 Microsoft TechNet 웹 사이트를 참조하십시오.

http://social.technet.microsoft.com/wiki/contents/articles/introduction-to-the-microsoft-root-certificate-program.aspx

(http://social.technet.microsoft.com/wiki/contents/articles/introduction-to-the-microsoft-root-certificate-program.aspx)

EV SSL(확장 유효성 검사 인증서) - Internet Explorer 7 이상에서 EV 인증서 지원에 대한 자세한 내용은 다음 웹 사이트를 참조하십시오.

http://windows.microsoft.com/ko-KR/Windows7/How-to-know-if-an-online-transaction-is-secure

(http://windows.microsoft.com/ko-KR/Windows7/How-to-know-if-an-online-transaction-is-secure)

루트 업데이트 패키지(Windows XP 전용)

Windows XP를 실행 중인 사용자의 경우 루트 업데이트 패키지는 사용자 컴퓨터의 루트 인증서 목록을 Microsoft 루트 인증서 프로그램의 일부로 Microsoft에서 승인하는 목록으로 업데이트합니다. 해당 파일은 프로그램에 의한 배포 내용에서 루트 인증서 또는 CA를 추가 또는 제거하는 방식으로 주기적으로 업데이트됩니다.

Microsoft 다운로드 센터를 통한 루트 업데이트 패키지

해당 파일은 Microsoft 다운로드 센터에서 다운로드할 수 있습니다.

루트 인증서 업데이트[2011년 3월](KB931125)

http://www.microsoft.com/downloads/ko-kr/details.aspx?familyid=3a027078-4cd7-4b27-9837-3d7e58dd5a89&displaylang=ko

(http://www.microsoft.com/downloads/ko-kr/details.aspx?familyid=3a027078-4cd7-4b27-9837-3d7e58dd5a89&displaylang=ko)

Microsoft Update 카탈로그를 통한 루트 업데이트 패키지

루트 업데이트 패키지는 Microsoft Update 카탈로그

(http://catalog.update.microsoft.com/v7/site/Home.aspx)

를 통해 사용할 수 있습니다. 여기에서 사용자는 루트 업데이트 패키지를 검색하여 개별적으로 다운로드할 수 있습니다. 이 카탈로그 방문자는 "루트 업데이트" 또는 루트 인증서 프로그램에 대한 기술 자료 문서인 “KB931125”를 검색한 후 최신 루트 업데이트 패키지를 다운로드할 수 있습니다. 루트 업데이트 패키지는 누적되므로 프로그램에서 모든 루트 인증서를 받기 위해서는 반드시 최신 루트 업데이트 패키지를 설치해야 합니다.

Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.

119591

(http://support.microsoft.com/kb/119591/ko/ )

온라인 서비스로부터 Microsoft 지원 파일을 구하는 방법

Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신 바이러스 예방 프로그램으로 이 파일을 검사했습니다. 이 파일은 해당 파일을 무단으로 변경할 수 없도록 보안이 강화된 서버에 보관됩니다.

위로 가기 | 피드백 보내기

추가 정보

Windows가 루트 인증서를 업데이트하는 방식

Microsoft는 다양한 버전의 Microsoft Windows에 새로운 루트 업데이트 메커니즘을 도입했습니다. 이러한 매커니즘은 계속해서 더 적은 수의 루트 인증서를 배포하면서도, 루트 인증서가 필요하여 Windows 루트 인증서 프로그램을 통해 배포될 때 가능한 한 원활하게 배포가 이루어지도록 하는 데 주안점을 두어 왔습니다. 루트 업데이트 메커니즘의 차이를 이해할 때는 Windows 버전을 다음 두 범주로 분류하는 것이 가장 편리합니다.

·개별 루트 인증서의 자동 루트 업데이트를 지원하는 OS 버전

· 이전의 선택적 루트 업데이트 패키지(현재 배포된 모든 루트 인증서가 들어 있는 패키지)에 의존하는 OS 버전

Windows 클라이언트 SKU에서 Windows Vista 이상은 자동 루트 업데이트 메커니즘을 완전히 지원합니다. Windows XP는 자동 루트 업데이트 메커니즘을 부분적으로만 지원합니다(자세한 내용은 “Windows XP” 절 참조). Windows Vista 이전 Windows 버전은 현재 배포된 모든 루트 인증서를 포함하는 선택적 루트 업데이트 패키지를 다운로드합니다.

Windows Vista, Windows 7

Windows Vista 이상의 루트 인증서는 자동 루트 업데이트 매커니즘에 따라, 즉 루트 인증서 단위로 배포됩니다. 사용자가 보안 웹 사이트를 방문하거나(HTTPS SSL 사용), 보안 전자 메일을 읽거나(S/MIME), 서명된(코드 서명) ActiveX 컨트롤을 다운로드하다가 새 루트 인증서를 만나면 Windows 인증서 체인 확인 소프트웨어는 Microsoft Update에서 해당 루트 인증서가 있는지 확인합니다. 해당 루트 인증서를 찾으면 프로그램의 모든 신뢰할 수 있는 루트 인증서가 들어 있는 현재의 CTL(인증서 신뢰 목록)을 다운로드한 후 지정된 루트 인증서를 시스템으로 다운로드한 다음 Windows 신뢰할 수 있는 루트 인증 기관 저장소에 설치합니다. 해당 루트 인증서를 찾을 수 없으면 인증서 체인이 완료되지 못하며 시스템은 오류를 반환합니다. 사용자 입장에서는 성공적인 루트 업데이트가 원활하게 진행됩니다. 사용자는 어떠한 보안 대화 상자나 경고도 보지 못합니다. 다운로드는 자동으로 진행됩니다. 또한 Windows Vista 이상 클라이언트 SKU는 Microsoft Update에서의 매주 사전 인출을 지원하여 업데이트된 루트 인증서 속성(예: 루트 인증서에 추가된 인증서 속성에 해당하는 EV(확장 유효성 검사), 코드 서명 또는 서버 인증 속성)을 확인할 수 있도록 합니다.

Windows Vista 이상 버전의 Windows에서 루트 인증서를 업데이트하는 방법에 대한 자세한 기술 정보를 보려면 다음 웹 사이트를 참조하십시오.

http://technet.microsoft.com/ko-kr/library/cc749331(WS.10).aspx

(http://technet.microsoft.com/ko-kr/library/cc749331(WS.10).aspx)

Windows XP

Windows XP는 자동 루트 업데이트 메커니즘을 완전하게 지원하지는 않습니다. 루트 인증서가 사용자 시스템에 이미 있는 경우에는 Microsoft Update에서 사용할 수 있는 루트 인증서 사본이 바뀌더라도 업데이트되지 않습니다. 또한 Windows XP는 Microsoft Update에서의 인증서 속성 매주 사전 인출 기능을 지원하지 않으므로 Windows XP에서 새 루트 인증서 속성을 설치하는 유일한 방법은 루트 업데이트 패키지를 설치하는 것뿐입니다.

Windows XP를 실행 중인 사용자는 루트 인증서를 업데이트하기 위해 루트 업데이트 패키지를 다운로드하여 설치하는 것이 좋습니다. Windows XP용 루트 인증서는 Windows 루트 인증서 프로그램에 의해 배포된 모든 루트 인증서가 들어 있는 실행 파일인 선택적 루트 업데이트 패키지로 Microsoft Update를 통해 배포됩니다. Windows XP 사용자는 Microsoft Update에 의해 업데이트 및 제공될 때마다 패키지를 다운로드하도록 선택하거나 루트 업데이트 패키지가 업데이트될 때 자동으로 다운로드하도록 선택할 수 있습니다. 선택적 루트 업데이트 패키지는 매년 약 3-4회 또는 분기별로 업데이트됩니다.

Windows XP SP2 및 SP3에서 Windows가 루트 인증서를 업데이트하는 방식에 대한 추가 기술 정보에 대해서는 다음 웹 사이트를 참조하십시오.

http://technet.microsoft.com/ko-kr/library/bb457160(en-us).aspx

(http://technet.microsoft.com/ko-kr/library/bb457160(en-us).aspx)

Windows Server 2003, Windows Server 2008, Windows Server 2008 R2

자동 루트 업데이트 메커니즘은 Windows Server 2008 이상에서는 사용하도록 설정되어 있지만 Windows Server 2003에서는 그렇지 않습니다. Windows Server 2003은 Windows XP의 경우와 동일하게 부분적으로만 자동 루트 업데이트 메커니즘을 지원합니다. 또한 루트 업데이트 패키지는 Windows XP 클라이언트 SKU 전용이며 Windows Server SKU 용도는 아닙니다. 그러나 루트 업데이트 패키지는 다음 제한에 따라 Windows Server SKU에 다운로드 및 설치할 수 있습니다.

Windows Server SKU에 루트 업데이트 패키지를 설치하는 경우 TLS 또는 SSL 핸드셰이크의 클라이언트에 루트 목록을 보고할 때 루트 업데이트 패키지에 배포된 루트 인증서 수가 Schannel이 처리할 수 있는 루트 인증서 수 제한을 초과할 수 있습니다. 루트 인증서를 업데이트할 때 신뢰할 수 있는 CA 목록이 너무 커질 수 있습니다. 그러면 목록이 잘리므로 인증 문제를 유발할 수 있습니다. 이 동작은 Schannel 이벤트 ID 36885를 유발할 수도 있습니다. Windows Server 2003에서 발급자 목록은 0x3000보다 클 수 없습니다. 이 문제에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오. 933430

(http://support.microsoft.com/kb/933430/ko)

웹 사이트에 클라이언트 인증서가 필요하거나 Windows Server 2003에서 IAS를 사용하는 경우에는 클라이언트가 연결할 수 없습니다.

참고: 이러한 제한은 Windows Server에서 SSL 클라이언트 인증이 사용하도록 설정된 경우에만 적용됩니다.

연결이 끊어진 환경의 루트 업데이트 패키지 설치

연결이 끊어진 환경(예: Microsoft Update에 연결할 수 없어서 자동 루트 업데이트 메커니즘이 작동하지 않는 경우)에서 Windows 클라이언트 또는 서버 SKU가 실행되는 시스템은 루트 업데이트 패키지를 설치하는 것이 좋습니다. 루트 업데이트 패키지는 연결이 끊어진 환경에서 대안으로 Windows Vista 및 Windows 7에 설치되지만 Microsoft Update에 네트워크로 연결된 시스템에서는 자동 루트 업데이트 메커니즘이 작동하므로 루트 업데이트 패키지를 설치하지 않는 것이 좋습니다.

연결이 끊어진 환경에서는 그룹 정책을 사용해서 서버 그룹에 루트 인증서를 배포할 수 있습니다. 그룹 정책을 사용하여 루트 인증서를 설치하는 방법에 대한 지침은 다음에 제공됩니다.

Windows Server 2003: http://technet.microsoft.com/ko-kr/library/cc738131(WS.10).aspx

(http://technet.microsoft.com/ko-kr/library/cc738131(WS.10).aspx)

Windows Server 2008: http://technet.microsoft.com/ko-kr/library/cc772491.aspx

(http://technet.microsoft.com/ko-kr/library/cc772491.aspx)

Windows Vista에는 Crypt32.dll 리소스 파일의 신뢰할 수 있는 타사 루트 인증서 세트가 포함되어 있습니다. 이러한 인증서는 Windows Update에 연결할 수 없을 때 대체 인증서로 사용될 수 있기 때문입니다. 자동 루트 업데이트가 트리거되면 네트워크로부터 신뢰할 수 있는 타사 루트 인증서를 다운로드하려고 합니다. 오프라인 환경에서는 네트워크 검색이 실패하며 CAPI는 Crypt32.dll의 리소스에서 루트 인증서가 있는지 확인합니다. 해당 루트 인증서가 있으면 사용되고 루트 저장소에 설치됩니다. Windows 7에서도 비슷한 동작이 수행됩니다.

자동 루트 업데이트가 사용되지 않도록 설정되면 루트 인증서 검색 시도가 수행되지 않습니다. 따라서 루트 인증서가 설치되지 않습니다. Crypt32.dll의 리소스에는 OS가 릴리스되기 전에 루트 프로그램에 있던 인증서만 포함되어 있습니다. 나중에 추가된 모든 루트 인증서는 리소스에 없으며 이러한 인증서는 루트 업데이트 패키지를 통해서만 사용할 수 있습니다.

위로 가기 | 피드백 보내기