Comodo SSL 코모도 그룹 한국내 공식 사이트

[1] IIS 관리자로 인증서 설치

1. 발급된 인증서 파일을 서버에 업로드 합니다. (발급 완료 메일 첨부 파일 확인)
-인증서 압축 파일 확인-

신청도메인.pfx
신청도메인.crt
신청도메인.key
pfx.txt
PositiveSSL.Chain.zip 또는 COMODOSSL_Chain.zip
체인 인증서 설치 안내 - 적용 필수.htm

2. [관리도구] -> [인터넷 정보 서비스IIS) 관리 콘솔을 실행합니다.
CSR을 생성한 웹 사이트의 [등록 정보]를 선택합니다.

3. [디렉토리 보안] 텝에서 [서버 인증서] 선택 합니다.

4. 인증서 마법사가 실행되면, [다음] 클릭 후 '.pfx 파일에서 인증서를 가져옵니다.' 선택 후 [다음] 을 클릭 합니다.

5. 인증서 파일 중 '신청도메인.pfx' 파일을 [찾아보기] 로 선택 하시고, '인증서를 내보낼 수 있도록 표시'를 체크 후 [다음]을 클릭 합니다.

6. 첨부된 pfx.txt 파일을 열어 암호를 확인 후 입력 [다음]을 클릭 합니다.

6. 포트 번호는 기본 443 이나 서버에서 사용되지 않은 포트를 이용하시기 바랍니다.
443이 아닌 포트의 경우 웹 사이트 접속 시 https://신청도메인:포트번호 와 같이 접속해야 합니다.
(*이용하시는 SSL 포트는 방화벽에서 허용 설정 해주시기 바랍니다.)

7. 인증서 설치가 완료 되면, 메뉴얼 [2] 루트 인증서 설치하기 - 클릭!! 부터 차례로 진행하시기 바랍니다.

1. 발급된 인증서 파일을 서버에 업로드 합니다. (발급 완료 메일 첨부 파일 확인)
-인증서 압축 파일 확인-

신청도메인.pfx
신청도메인.crt
신청도메인.key
pfx.txt
PositiveSSL.Chain.zip 또는 COMODOSSL_Chain.zip
체인 인증서 설치 안내 - 적용 필수.htm

1. [시작] -> [실행] -> mmc 를 입력 후 확인을 선택 합니다.

2. 콘솔 창이 활성화 되면, [파일] -> [스냅인 추가/제거] 를 선택 합니다.

3. '스냅인 추가/제거' 창이 활성화 되면, [추가] 를 선택 합니다.

4. '독립 실행형 스냅인 추가' 창에서 [인증서]를 선택 합니다.

5. '인증서 스냅인' 에서 '컴퓨터 계정'을 선택 후 다음을 선택 합니다.

6. 컴퓨터 선택에서 '로컬 컴퓨터:(이 콘솔이 실행되고 있는 컴퓨터)'를 선택 후 '마침'을 클릭합니다.

7. '독립 실행형 스냅인 추가'에서 [닫기]를 클릭하여 창을 닫습니다.

8. '스냅인 추가/제거'에서 [확인]을 눌러 창을 닫습니다.

9. 추가된 [인증서] 스냅인을 활성화 하고 [개인] -> [인증서] 순으로 활성화 하고,
[인증서] 오른쪽 클릭 후 [모든 작업] -> [가져오기] 를 선택합니다.

10. 가져오기 마법사가 실행되면, [다음]을 클릭 후, 찾아보기를 선택합니다.

11. 첨부된 도메인.pfx 파일을 선택합니다.
파일 형식을 '개인 정보 교환' 으로 변경하셔야 pfx 파일이 보여집니다.

12. 첨부된 pfx.txt 파일을 열어 패스워드를 확인 후 입력 합니다.
아래 체크 박스 체크 후 다음으로 넘어갑니다.

13. '모든 인증서를 다음 인증서에 저장' -> [개인] 선택 후 [다음] 클릭합니다.

14. 가져오기를 완료 하신 후 아래와 같이 인증서를 확인하시기 바랍니다.

15. [관리도구] -> [인터넷 정보 서비스IIS) 관리 콘솔을 실행합니다.
CSR을 생성한 웹 사이트의 [등록 정보]를 선택합니다.

16. [디렉토리 보안] 텝에서 [서버 인증서] 선택 합니다.

17. 다음 클릭 후 '기존 인증서를 할당합니다.' 선택 합니다.

18. 인승서 리스트에서 가져온 인증서를 확인 후 선택합니다.
(기존에 발급된 이력이 있을 경우 만료 날짜를 확인 후 정확히 선택하십시오

19. 포트 번호는 기본 443 이나 서버에서 사용되지 않은 포트를 이용하시기 바랍니다.
443이 아닌 포트의 경우 웹 사이트 접속 시 https://신청도메인:포트번호 와 같이 접속해야 합니다.
(*이용하시는 SSL 포트는 방화벽에서 허용 설정 해주시기 바랍니다.)

20. 인증서 설치가 완료 되면, 메뉴얼 [2] 루트 인증서 설치하기 부터 차례로 진행하시기 바랍니다.

1. [시작] -> [실행] -> mmc 를 입력 후 확인을 선택 합니다.

2. 콘솔 창이 활성화 되면, [파일] -> [스냅인 추가/제거] 를 선택 합니다.

3. '스냅인 추가/제거' 창이 활성화 되면, [추가] 를 선택 합니다.

4. '독립 실행형 스냅인 추가' 창에서 [인증서]를 선택 합니다.

5. '인증서 스냅인' 에서 '컴퓨터 계정'을 선택 후 다음을 선택 합니다.

6. 컴퓨터 선택에서 '로컬 컴퓨터:(이 콘솔이 실행되고 있는 컴퓨터)'를 선택 후 '마침'을 클릭합니다.

7. '독립 실행형 스냅인 추가'에서 [닫기]를 클릭하여 창을 닫습니다.

8. '스냅인 추가/제거'에서 [확인]을 눌러 창을 닫습니다.

9. '콘솔'창에서 '콘솔 루트 -> 인증서 -> 신뢰할 수 있는 루트 인증기관' -> 인증서' 를 오른쪽 클릭 후 [모든 작업] -> [가져오기] 선택 합니다.

10. [다음] 선택 후 [찾아보기]를 통해 AddTrustExternalCARoot.crt 를 선택 합니다.

11. 가져오기를 성공하면 10번과 동일한 방법으로 PositiveSSLCA2.crt 를 선택하여 가져옵니다.

[3] 인증서 확인 방법

1. IIS 에서 확인하는 방법 입니다.
[관리도구] -> [인터넷 정보 서비스(IIS) 관리] 콘솔을 실행합니다.

2. 웹 사이트 목록에서 SSL 포트 상태를 확인하십시오.
설치 시 입력한 포트가 표시되야 합니다.

3. 웹 사이트 오른쪽 클릭 후 [속성] -> [디렉토리 보안] 텝의 [인증서 보기] 에서 인증서 상세 정보를 확인하십시오.

4. 인증서 정보의 [인증 경로] 텝에서 체인 인증서와 인증서 상태를 확인하십시오.

5. 고객님 PC에서 웹 브라우져(인터넷 익스플로러, 크롬 등)을 실행 시켜서 웹 접속으로 확인하시기 바랍니다.
*기본 포트(443)가 아닌 임의의 포트를 입력했을 경우 포트 번호를 URL에 포함시켜 입력 합니다.
(ex https://comodossl.co.kr:포트번호)
웹 브라우져 종류, 버젼, 상태에 따라 이미지와 달리 보일 수 있으니 참고하시기 바랍니다..
자물쇠 표시를 클릭하시면 자세한 인증서 정보를 확인하실 수 있습니다.

*인증서 확인 작업이 완료되셨으면, 보안 구축 가이드 (V.웹페이지 SSL 구현방법) 을 참고하시어 보안 소스를 구축하시기 바랍니다.