728x90
반응형

ssl 2

자바 SSL 인증서 파일 등록하는 방법 정리 (Keytool, Portecle 활용)

자바 인증서 저장소에 직접 인증서를 추가해서 사용해야 하는 경우가 있습니다. 이 글에서는 자바 인증서 저장소에 SSL 인증서 파일을 등록하는 방법을 정리합니다. 목차 인증서 등록이 필요하게 된 계기 자바의 루트 인증서 저장소 위치 1. JAVA Keytool을 이용한 인증서 등록 2. Portecle GUI 툴을 이용한 인증서 등록 인증서 등록이 필요하게 된 계기 제 경우엔 회사 네트워크를 사용하려면 사설 인증서를 등록해서 사용하는 환경입니다. 회사 전용 cer 확장자의 인증서 파일을 더블클릭하여 시스템에 인증서를 등록하면 웹브라우저를 비롯한 대부분 프로그램은 문제없이 SSL 통신을 하면서 사용할 수 있습니다. 그러나 자바의 경우엔 시스템에 설치된 인증서가 아닌 자체 인증서 저장소를 가지고 있어서 자바의..

20170823

비대칭키 암호키배송 문제- 대칭키를 사용하면 키배송문제가 발생한다.- 키를 보내지 않으면 수신자 밥은 암호문을 복호화 하지 못한다.- 키 배송문제를 해결하기 위해 다음과 같은 방법이 있다. : 키의 사진 공유에 의한 해결 : 키배포 센터에 의한 해결(온라인 키분배) : Diffie-Hellman 키교환에 의한 해결 : 공개키 암호에 의한 해결 키 사전공유 - 키 관기기관(TA) / A, B에게 비밀 경로를 통해 임의 키 Ka,b = Kb,a를 선택해서 전달 - 즉 N명의 사용자가 있다면 각 사용자는 N-1가지 키를 관리해야 한다. - TA는 n(n-1)/2 가지 키를 관리 / 복잡 및 관리비용을 많이 지불해야 한다. 키 배포 센터 - 통신이 필요한 때매다 통신용키를 키패보 센터에서(KDC) 신청해 받는 ..

728x90
반응형