SHA-1보다 강력한 자체 서명 인증서를 만들려면 어떻게해야합니까?

개발 환경을 위해 IIS7.5에서 자체 서명 된 인증서 만들기를 만들 수 있습니다. 그러나 그 인증서는 SHA-1이며 최근 브라우저는 그것에 대해 불평하고 있습니다. FireBug를 열면 다음 경고가 표시됩니다.

"이 사이트는 SHA-1 인증서를 사용합니다. SHA-1보다 강력한 해시 함수를 사용하는 서명 알고리즘이있는 인증서를 사용하는 것이 좋습니다."

그래서 내 질문은 :

1) SHA-1보다 강력한 자체 서명 인증서를 작성하는 방법이 있습니까?

2) 그렇지 않은 경우 브라우저에 이러한 경고 표시를 중지하도록 지시하는 방법이 있습니까?

최신 정보

@vcsjones 답변을 사용하여 끝났지 만 지금까지만 가능합니다. 거기서 우리는 문제를 해결하기 전에 해결해야 할 몇 가지 문제를 해결했습니다.

1) 어떤 이유로 비밀번호로 인증서를 가져올 수 없습니다. 그래서 나는 그것을하지 않고 그것을 만들었습니다.

2) IIS를 통해 .pfx 인증서를 가져올 때 바인딩 편집에서 새 인증서를 적용하려고 할 때 "지정된 로그온 세션이 없습니다"라는 메시지가 계속 나타납니다. 그래서 나는 거의 연구를하지 않았고이 SO 답변 이 유용하다는 것을 알았습니다 . 특히 Mike L의 답변입니다.

내가 추가 할 또 다른 것은 인증서를 가져올 때 .pfx 인증서를 선택해야한다는 것입니다. 가져 오기 마법사의 기본 선택 항목은 * .cer이며 가져올 수 있지만 실수로 IIS 서버 인증서에서 인증서를 볼 수 없습니다. 자세히 보았을 때 아이콘에 작은 키가 없었습니다. 이제 KB-889651 기사 를 통해 수리 할 수 ​​있다는 연구를했습니다 . 따라서 .pfx를 가져 오면 복구하지 않고 작동합니다.

또 다른 참고로,이 인증서에 신뢰 문제가있는 경우 "신뢰할 수있는 루트 인증 기관"으로 가져 오십시오.

확실한. makecert그렇게 할 수있는 Windows SDK의 일부입니다 유틸리티 :

makecert -len 2048 -r -a sha256 -sv private.pvk -n CN=localhost cert.cer

이 -a매개 변수는 해시 알고리즘을 설정합니다. 이것은 PVK와 DER .cer 파일을 뱉어냅니다. 물론 일반적인 이름을 원하는 이름으로 변경할 수도 있습니다. 방금 localhost를 예로 사용했습니다. pvk2pfx(SDK의 일부 )를 사용하여 이들을 PFX (인증서를 가져올 때 IIS가 선호하는 것)로 결합 할 수 있습니다 .

pvk2pfx -spc cert.cer -pvk private.pvk -pfx out.pfx

makecert생성 된 두 파일 만 PKCS12 .pfx 파일로 결합합니다.

결과 PFX 파일을 사용하면 IIS를 열고 서버 인증서에서 가져 와서 새 인증서를 사용하도록 사이트 바인딩을 변경합니다.

직장에서 잠긴 Windows 7 Enterprise 컴퓨터를 사용 중이므로 Windows SDK를 설치하여에 액세스 할 수 없습니다 makecert. https://core.telegram.org/bots/self-signed 에서 가져온 sha256 자체 서명 인증서를 작성하는 방법은 다음과 같습니다 .

1. 인증서를 저장할 디렉토리를 결정하십시오.

2. 해당 디렉토리 template.txt에 다음 내용으로 호출되는 텍스트 파일을 작성하십시오 .

   [NewRequest]
   
   ; At least one value must be set in this section
   Subject = "CN={your.domain.com}"
   KeyLength = 2048
   KeyAlgorithm = RSA
   HashAlgorithm = sha256
   ;MachineKeySet = true
   RequestType = Cert
   UseExistingKeySet=false ;generates a new private key (for export)
   Exportable = true ;makes the private key exportable with the PFX
   

3. 대체 {your.domain.com}당신이 사이트에 액세스하는 데 사용할 주소, 예와 함께"CN=localhost"

4. 명령 프롬프트를 열고 인증서 디렉토리로 변경하십시오.
5. 운영 certreq -new template.txt RequestFileOut
6. 일련 번호를 알아야하므로 일련 번호 certutil -store -user my가 포함 된 덤프를 얻으려면 실행 하십시오.
7. 교체 {SERIALNUMBER}덤프 및 일련 번호와 함께 {YOURDER}.crt출력 파일의 이름 :certutil -user -store -split my {SERIALNUMBER} {YOURDER}.crt
8. 교체 {YOURDER}.crt입력 파일과 이름으로 {YOURPEM}.cer출력 파일의 이름 :certutil -encode {YOURDER}.crt {YOURPEM}.cer
9. 교체 {your.domain.com}실제 (시험) 도메인 이름과 {YOURPKCS}.pfx출력 파일의 이름으로 :certutil -exportpfx -user {your.domain.com} {YOURPKCS}.pfx NoChain

그 후 IIS 관리자 인 사이트-> {사이트 이름}-> 바인딩 ... ( "사이트 편집"아래)으로 이동했습니다. 그런 다음 이미 설정하고 편집했기 때문에 https / 443을 클릭하고 목록에서 새 인증서를 선택했습니다.

Firefox에서 내 사이트가 자체 서명 된 인증서를 사용하고 있다고 불평하여 예외로 추가 한 것입니다. 효과가 있었다!

예, "지정된 로그온 세션이 없습니다"오류 / 경고 메시지도 있습니다.

방금 확인을 두 번 클릭하여 수락했습니다.