반응형
IIS 에 인증서 설정은 비교적 간단히 처리가 가능하다. 서버에 인증서를 등록후 웹사이트에 SSL 인증서를 포함한 포트로 바인딩만 해주면 끝이다. Windows Server 2016 2019 IIS website에 SSL 인증서 설치 하는 방법을 정리하였다.
[목차]
1. 서버인증서 등록
- IIS 관리자 실행 → 서버선택 → 서버인증서 등록
- 빈공간에 마우스 우클릭 하거나 작업탭에서 가져기(import) 선택
- Windows Server IIS 에 등록 하는 인증서 포멧은 pfx 형식으로만 설치 가능하다.
- 발급 받은 인증서를 pfx 포멧으로 선택 → 암호가 있으면 입력 하고 없으면 빈칸으로 남겨둠
- 서버인증서 등록 확인
2. 웹사이트에 바인딩 설정
- 웹사이트 리스트에 설치할 사이트 이름선택 → 작업 탭 에서 바인딩 클릭
- 사이트 바인딩 → 추가 → 추가할 바인딩 정보를 입력
- https 선택 → 지정 하지 않은 모든 아이피 → 포트는 설정을 원하는 포트로 설정
- 설정할 SSL 인증서 선택 → 서버인증서 등록이 완료되어야 선택이 가능하다.
- 도메인 호스트 이름 입력 → 확인
- SSL 인증서가 도메인 2개 이상 지원하는 도메인이라면 같은 방식으로 4번 내용이 호스트 이름만 변경 해서 등록 한다.
- 호스트 이름을 등록 하는 이유는 sslSNI(Server Name Indication)를 사용 하기 위함이며 호스트 이름 지정을 하지 않으면 동일 포트로 바인딩 한 도메인과 충돌되어 웹사이트가 정상적으로 표기 되지 않는다.
- 인증서 정보 확인.인증서 등록이 완료되었다면 웹사이트에 https:// 로 접속하여 자물쇠 모양을 클릭해서 인증서 정보를 확인해본다.
