다음을 통해 공유

방법: WCF에서 X.509 인증서에 액세스할 수 있도록 설정

  • 아티클

WCF(Windows Communication Foundation)에서 X.509 인증서에 액세스할 수 있게 만들려면 응용 프로그램 코드에서 인증서 저장소 이름과 위치를 지정해야 합니다. 상황에 따라, X.509 인증서와 연결된 개인 키를 포함하는 파일에 대한 액세스가 프로세스 ID에 필요할 수 있습니다. 인증서 저장소에서 X.509 인증서와 연결된 개인 키를 가져오려면 WCF에 해당 권한이 있어야 합니다. 기본적으로 소유자와 시스템 계정에서만 인증서의 개인 키에 액세스할 수 있습니다.

WCF에서 X.509 인증서에 액세스할 수 있도록 설정하려면

  1. WCF를 실행 중인 계정에 X.509 인증서와 연결된 개인 키를 포함하는 파일에 대한 읽기 액세스 권한을 부여합니다.

    1. WCF에 X.509 인증서의 개인 키에 대한 읽기 액세스 권한이 필요한지 확인합니다.

      다음 표에는 X.509 인증서를 사용하는 경우 개인 키를 사용할 수 있어야 하는지 여부가 자세히 표시되어 있습니다.

      X.509 인증서 사용 개인 키

      아웃바운드 SOAP 메시지 디지털 서명.

      예

      인바운드 SOAP 메시지 서명 확인.

      아니요

      아웃바운드 SOAP 메시지 암호화.

      아니요

      인바운드 SOAP 메시지 암호 해독.

      예

    2. 인증서가 저장되는 인증서 저장소 위치와 이름을 확인합니다.

      인증서가 저장되는 인증서 저장소는 응용 프로그램 코드 또는 구성에 지정됩니다. 예를 들어, 다음 예에서는 인증서 위치를 이름이 My인 CurrentUser 인증서 저장소로 지정합니다.

      cc.ClientCredentials.ClientCertificate.SetCertificate(StoreLocation.CurrentUser, StoreName.My, X509FindType.FindBySubjectName, "contoso.com")

      cc.ClientCredentials.ClientCertificate.SetCertificate(
    StoreLocation.CurrentUser,
    StoreName.My,
    X509FindType.FindBySubjectName,
    "contoso.com");

    3. FindPrivateKey 도구를 사용하여 컴퓨터에서 인증서의 개인 키가 있는 위치를 확인합니다.

      FindPrivateKey 도구에는 인증서 저장소 이름, 인증서 저장소 위치, 그리고 인증서를 고유하게 식별하는 정보가 필요합니다. 도구에서는 인증서의 제목 이름이나 지문을 고유 식별자로 사용합니다. 인증서의 지문을 확인하는 방법에 대한 자세한 내용은 방법: 인증서의 지문 검색을 참조하십시오.

      다음 코드 예제에서는 FindPrivateKey 도구를 사용하여 CurrentUser의 My 저장소에 있고 지문이 46 dd 0e 7a ed 0b 7a 31 9b 02 a3 a0 43 7a d8 3f 60 40 92 9d인 개인 키의 위치를 확인합니다.

      findprivatekey.exe My CurrentUser -t "46 dd 0e 7a ed 0b 7a 31 9b 02 a3 a0 43 7a d8 3f 60 40 92 9d" -a

    4. WCF를 실행하는 계정을 확인합니다.

      다음 표에서는 지정된 시나리오의 WCF를 실행하는 계정에 대해 자세히 소개합니다.

      시나리오 프로세스 ID

      클라이언트(콘솔 또는 WinForms 응용 프로그램).

      현재 로그인한 사용자.

      자체 호스팅된 서비스.

      현재 로그인한 사용자.

      IIS 6.0(Windows Server 2003) 또는 IIS 7.0(Windows Vista)에서 호스팅되는 서비스.

      NETWORK SERVICE

      IIS 5.X(Windows XP)에서 호스팅되는 서비스.

      Machine.config 파일의 <processModel> 요소로 제어됩니다. 기본 계정은 ASPNET입니다.

    5. cacls.exe 등의 도구를 사용하여 WCF를 실행하는 계정에 개인 키를 포함하는 파일에 대한 읽기 액세스 권한을 부여합니다.

      다음 코드 예제에서는 지정된 파일의 ACL(액세스 제어 목록)을 편집(/E)하여 NETWORK SERVICE 계정에 파일에 대한 읽기(:R) 액세스 권한을 부여(/G)합니다.

      cacls.exe "C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8aeda5eb81555f14f8f9960745b5a40d_38f7de48-5ee9-452d-8a5a-92789d7110b1" /E /G "NETWORK SERVICE":R

참고 항목

작업

FindPrivateKey
방법: 인증서의 지문 검색

개념

인증서 작업