서버,보안

IIS 6.0 CSR 생성(Microsoft Internet Information Server 6.0)

세이박스 2008. 10. 26. 23:14
반응형
※ 주의 하실 점
정보를 입력하는 과정에서 쉼표(,)는 절대로 사용하지 마시기 바랍니다.
일반적으로 CSR을 생성하는 과정에서 쉼표는 데이터 입력을 중지한다는 의미를 갖고있기 때문에 함부로 입력하면 잘못된 CSR이 생성될 수 있습니다.
관리자(Administrator)로 로그온 되었는지 확인해주시기 바랍니다.
모든 정보는 반드시 영문으로 입력하셔야 합니다. 다른 언어가 들어갈 경우 인증서가 발급 되지 않습니다.

CSR 생성
  1. 시작버튼 > 모든 프로그램 > 관리도구 > "인터넷 정보 서비스(IIS) 관리"를 선택합니다.
  2. 인증서를 사용할 사이트를 선택한 후 마우스 오른쪽 버튼을 클릭해서 "속성"을 봅니다.
  3. "디렉터리 보안" 탭을 선택합니다.
  4. "보안 통신"에서 "서버 인증서" 버튼을 클릭하면 웹서버인증 마법사 화면이 나타납니다.
  5. 다음 > "새 인증서를 만듭니다"를 선택합니다.
  6. "요청을 지금 준비하지만 나중에 보냅니다"를 선택합니다.
  7. 인증서를 구분할 수 있도록 이름을 적당히 지어 줍니다.
    (여기는 한글로 적어도 상관 없습니다) 키의 비트길이를 반드시 1024비트로 선택합니다. 체크박스는 체크하지 말고 비워둡니다.
  8. 다음 단계로 가서 CSR 생성에 필요한 정보를 입력합니다.
    <모든 정보는 반드시 영문으로 입력하셔야 합니다.>
    <입력예>
    조직 (O,영문회사명) : Dotname Korea
    조직 구성 단위 (U,부서명) : Digital Certificate Team
    일반이름 (C,인증 받을 도메인 주소) : secure.anycert.com
    국가/지역 (C,국가코드) : KR
    시/도 (S) : Seoul
    구/군 (L) : Songpa
    <주의사항>
    ① 조직명(O,영문회사명)에는 < > ~ ! @ # $ % ^ * / \ ( ) ? 등의 특수 문자를 넣을 수 없습니다.
    사업자 등록증에 기재된 회사명과 일치하는 영문회사명을 넣어 주시기 바랍니다. (예: 사업자 등록증에 '닷네임 코리아'이면 dotname korea 으로 넣어주셔야 합니다. dotname만 넣으시면 않됩니다.)
    또한, 인증서를 설치할 사이트명(C,인증 받을 도메인 주소)에 해당하는 도메인의 등록정보를 반드시 참조하셔서 해당 등록정보에 기재된 회사명을 참고 하실 수 있겠습니다.
    영문회사명은 소유하고 계신 도메인이 com/net/org인 경우에는 Network Solutions에서, kr인 경우에는 KRNIC에서 확인할 수 있습니다.
    영문회사명에 쉼표(,)가 들어간 경우에는 쉼표만 빼고 입력해주시면 됩니다.(예: Devpia Co., Ltd. -> Devpia Co. Ltd.)
    ② 조직 구성 단위(U,부서명)는 적당히 입력해주셔도 됩니다.
    ③ 일반이름(C,인증 받을 도메인 주소)에는 IP 주소, 포트번호, 경로명, http:// 등을 포함할 수 없습니다.
  9. 파일을 저장할 경로를 지정해줍니다. 예를 들어 C:\anycert.txt 로 경로를 지정해주면 C:드라이브 밑에 anycert.txt라는 이름으로 파일이 생성됩니다. 
    -----BEGIN NEW CERTIFICATE REQUEST-----
MIISDOIUlkmlsRRlkSllskjauASKJlalOSISLKjwBgN
VBAgTDFdlc3Rlcm4gQ2FwZTESMBAGA1UEBxMJQ2FwZS
BUb3duMRQwEgYDVQQKEwtPcHBvcnR1bml0aTEYMBYGA
1UECxMPT25saW5lIFNlcnZpY2VzMRowGAYDVQQDExF3
d3cuZm9yd2FyZC5jby56YTBaMA0GCSqGSIb3DQEBAQU
AAAklmLKSuljSOIjsfBWu5WLHD/G4BJ+PobiC9d7S6p
DvAjuyC+dPAnL0d91tXdm2j190D1kgDoSp5ZyGSgwJh
2V7diuuPlHDAgEDoAAwDQYJKoZIhvcNAQEEBQADQQBf
8LSLKknlsklSSLlworrr334ZmXD1AvUjuDPCWzFupRe
iq7UR8Z0wiJUUsllkfq/IuuIlz6oCq6htdH7/tvKhh
-----END NEW CERTIFICATE REQUEST-----
  10. 이 CSR 파일을 E-mail로 첨부하여 발송합니다.
 출처 : http://www.anycert.co.kr/support/4_1ssl_install_csr12_5.html
반응형