IIS(인터넷 정보 서비스)에서 SSL 인증서를 암호화하자 사용

페이지 업데이트 : 2022년 9월 29일 목요일

페이지 생성 날짜 : 2021년 5월 9일 일요일

환경

윈도우 서버

윈도우 서버 2019

인터넷 정보 서비스

10.0

윈 - ACME

v2.1.16.1 버전

* 다른 버전과 함께 작동하지만 확인되지 않았습니다.

암호화하자 정보

서버 간의 통신을 암호화하기 위해 클라이언트와 서버 간에 두 가지 유형의 통신이 있는 경우 암호화 자체를 수행할 수 있지만 다른 서버가 올바른지 여부를 증명할 수는 없습니다.

이 문제를 해결하는 한 가지 방법은 타사 인증 기관에서 얻은 SSL 인증서를 사용하여 다른 서버가 올바른지 증명하는 것이지만 인증 기관 사용과 관련된 주기적인 비용이 거의 항상 있습니다.

SSL 인증서는 많은 스폰서가 지원하는 인증 기관인 Let's Encrypt를 사용하여 무료로 얻을 수 있습니다. 이번에는 Let's Encrypt에서 SSL 인증서를 가져와 IIS에서 실행되는 사이트에 적용하고 HTTPS 통신을 허용하도록 구성합니다.

다음 링크는 공식 홈페이지(일본어)입니다.

암호화하자

전제 조건

Windows 서버가 설정되어 있습니다
인터넷 정보 서비스(IIS)를 설정하고 사이트를 만들었습니다
도메인을 획득했습니다.
대상 서버는 도메인에서 액세스할 수 있어야 합니다.
HTTP를 통해 웹 사이트에 액세스 할 수있는 기능
방화벽 설정은 HTTPS(443) 포트를 통한 연결을 허용해야 합니다.

이 팁은 ASP.NET Core 프로그램에서 게시한 사이트를 사용하지만 IIS 사이트가 있는 한 사이트에서 실행되는 매체는 중요하지 않습니다.

승리 - ACME 받기

SSL 인증서에는 항상 만료 날짜가 있습니다. 따라서 SSL 인증서는 주기적으로 갱신해야 합니다.

정기적으로 Let's Encrypt에서 SSL 인증서를 얻으려면 win-acme이라는 도구를 사용하여 다운로드할 수 있습니다.

다운로드 할 수있는 많은 파일이 있지만 여기에서 "win-acme.v2.1.16.1037.x64.trimmed.zip"를 다운로드합니다. 버전은 다른 시간에 변경 될 수 있습니다. arm64, x64 및 x86의 경우 x64는 Windows Server에서 괜찮습니다.