공개키와 개인키의 차이점 Show
우선, 공개키는 암호화 할때 주로 사용되지만, 요즘에는 구분없이 사용됩니다. 개인키는 복호화할때 많이 사용되지만, 요즘에는 구분없이 사용됩니다. 즉, 공개키와 개인키의 차이가 없다란 문의가 와서 openssl 로 간단하게 예제를 만들어 전달드렸습니다. 1. 공개키는 우선 맨 윗줄에 "-----BEGIN PUBLIC KEY-----" 로 시작합니다. 2. 개인키는 우선 맨 윗줄에 "-----BEGIN RSA PRIVATE KEY-----" 로 시작합니다. 다음은 임의로 인증서를 생성하여 공개키만 포함된 인증서와, 공개키,개인키가 포함된 인증서를 보여줍니다. [root@ip-10-0-0-5 test_crt]# openssl genrsa -out private.pem 1024 인증서 생성이 완료되었으면, 여기서 공개키만 추출하여 public 인증서를 생성합니다. [root@ip-10-0-0-5 test_crt]# openssl rsa -in private.pem -out public.pem -outform PEM -pubout 다음은 cat으로 비교해본 인증서의 차이입니다. 다음은 public 인증서를 사용하여 파일을 암호화 하는 방법을 보여줍니다. # openssl rsautl -encrypt -inkey public.pem -pubin -in ./test.txt -out ./test_encrypt.txt 다음은 기존 text 파일과 인코딩된 text파일의 비교입니다. 다음은 개인키로 복호화 하는 방법입니다. # openssl rsautl -decrypt -inkey private.pem -in ./test_encrypt.txt -out ./test_decrypt.txt
6 �� ������ �� Ű ����� �忡���� ������ �� Ű ������ ����Ͽ� Sun ONE Web Server 6.1�� ������ ��ȭ�ϴ� ����� ���Ͽ� �����մϴ�. ���� �پ��� ���� ����� ����Ͽ� ������ ��ȣ�ϰ� ħ���� ������ �ź��ϸ� ���ϴ� ������� ������ ����ϴ� ����� ���Ͽ� �����մϴ�. Sun ONE Web Server 6.1���� ��� Sun ONE ������ ���� ��Ű��ó�� ���ԵǾ� ������, �� ��Ű��ó�� �ִ��� ��ȣ ����� �ϰ����� ���Ͽ� ���� ǥ�� �� ���� ���������� ������� ����Ǿ����ϴ�. �� ���� �б� ���� ���� Ű ��ȣȭ�� ���� �⺻ ������ �˰� �־�� �մϴ�. �� ���信�� ��ȣȭ �� ��ȣȭ, ���� �� ���� Ű, ���� ������, ��ȣȭ �������� ���� ���Ե˴ϴ�. �ڼ��� ������ SSL ������ �����Ͻʽÿ�. �� ������ �����ϴ� ������ ���� �κп��� �ڼ��� �����մϴ�.
������ ��� ���������� �ź��� Ȯ���ϴ� �����Դϴ�. ��Ʈ��ũ ��ȣ�ۿ��̶�� �ƶ����� ������ �� ���� �ٸ� ���� �ź��� ��Ȯ�� Ȯ���ϴ� ���Դϴ�. �������� ������ �����ϴ� ��� �� �� �����Դϴ�. ������ ������ ����������� ����, ȸ�� �Ǵ� ��Ÿ ��ü�� �̸��� �����ϴ� ������ �����ͷ� �����Ǹ� �������� ���Ե� ���� Ű�� �ش� ��ü�� �������� �˻��մϴ�. Ŭ���̾�Ʈ�� ������ ��� �������� ���� �� �ֽ��ϴ�. �������� ���� ���(�Ǵ� CA)�� �����ϰ� ���������� �����մϴ�. CA�� ���ͳݿ��� �������� �Ǹ��ϴ� ȸ���� ���� ������ ȸ���� ��Ʈ��� �Ǵ� �ͽ�Ʈ��ݿ����� �������� �����ϴ� �μ��� ���� �ֽ��ϴ�. �ٸ� ����� �ź��� Ȯ���ϴµ� ����� �ŷ��� �� �ִ� CA�� �����մϴ�. �������� ���Ͽ� Ȯ�εǴ� ���� Ű�� ��ü�� �̸��� ���Ͽ� ���������� ���� ������, �������� ������ CA�� �̸� �� ���� CA�� "���� ����"�� ���Ե˴ϴ�. �������� ����� ���Ŀ� ���� �ڼ��� ������ SSL ������ �����Ͻʽÿ�.
���� �������� �����̶� Ŭ���̾�Ʈ�� ������ �ź��� Ȯ���ϴ� ���� ���մϴ�. ��, Ư�� ��Ʈ��ũ �ּҿ��� ������ ���� å���� �ִ� ��ü�� �ź��� Ȯ���ϴ� ���Դϴ�. Ŭ���̾�Ʈ ����Ŭ���̾�Ʈ �����̶� ������ Ŭ���̾�Ʈ�� �ź��� Ȯ���ϴ� ������, ��, Ŭ���̾�Ʈ ����Ʈ��� ����ϴ� ����� �ź��� Ȯ���ϴ� ���Դϴ�. ������ ���� ���� �ź����� ���� �� �ִ� ��ó�� Ŭ���̾�Ʈ���� ���� ���� �������� ���� �� �ֽ��ϴ�. ���� ���� �������� ���� �������� �ٸ� ������ �����ͺ��̽��� �ο��� �� �ֽ��ϴ�. �� ���� ���� �����ͺ��̽����� ���� ���� �������� ���� �� �ֽ��ϴ�. ���� �������� ���� �� �ν��Ͻ����� ���� �ٸ� �������� ���� �� �ֽ��ϴ�. �ŷ� �����ͺ��̽� �������� �������� ��û�ϱ� ���� �ݵ�� �ŷ��� �� �ִ� �����ͺ��̽��� ������ �մϴ�. Sun ONE Web Server������ Administration Server�� �� ���� �ν��Ͻ��� ��ü�� �ŷ� �����ͺ��̽��� �ο��� �� �ֽ��ϴ�. �ŷ� �����ͺ��̽��� ���� ���� ��ǻ�Ϳ� ������ �մϴ�. �ŷ� �����ͺ��̽��� ���� �� Ű�� ���Ͽ����� ����� ��ȣ�� �����մϴ�. ���� ��ȣȭ�� ����� ����Ͽ� ������ ������ ������ �� ��ȣ�� �ʿ��մϴ�. ��ȣ�� �����ϴ� ��� �����ؾ� �� ��ħ�� "��ȣ �Ǵ� PIN ����"�� �����Ͻʽÿ�. �ŷ� �����ͺ��̽����� ���� �� ���� Ű�� ����� ������ �� �ֽ��ϴ�. �̴� Ű�� �����̶�� �մϴ�. Ű�� ������ SSL ��ȣȭ�� ���˴ϴ�. Ű�� ������ ���� �������� ��û�ϰ� ��ġ�� �� ����մϴ�. �������� ��ġ�Ǹ� �ŷ� �����ͺ��̽��� ����˴ϴ�. Ű�� ������ ���� ���丮�� ��ȣȭ�Ǿ� ����˴ϴ�. server_root/alias/<serverid-hostname>-key3.db. Administration Server���� ���� �ϳ��� �ŷ� �����ͺ��̽��� �ֽ��ϴ�. �� ���� �ν��Ͻ����� ��ü�� �ŷ� �����ͺ��̽��� �ο��� �� �ֽ��ϴ�. ���� ������ �ش� ���� �ν��Ͻ������� ������� �ŷ� �����ͺ��̽��� ����մϴ�. �ŷ� �����ͺ��̽� �����ŷ� �����ͺ��̽��� ������� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�. password.conf ����⺻������ �����ϱ� ���� �����ڿ��� Ű �����ͺ��̽� ��ȣ�� �Է��϶�� ������Ʈ�� �� ������ ǥ�õ˴ϴ�. ���� �۾����� �� ������ ������Ϸ��� ��쿡�� ��ȣ�� password.conf ���Ͽ� ������ ���ƾ� �մϴ�. �ý����� ������ ��ȣ�Ǿ� �� ���ϰ� ��ȣ �����ͺ��̽��� ���۵��� ���� ��쿡�� �� ����� ����Ͻʽÿ�. ���� UNIX SSL�� ����ϴ� ������ ��� �����ϱ� ���� ��ȣ�� �ʿ��ϹǷ� etc/rc.local �Ǵ� etc/inittab ������ ����� �� �����ϴ�. ��ȣ�� �Ϲ� �ؽ�Ʈ ���Ͽ� �����Ͽ� SSL�� ����ϴ� ������ �ڵ����� ������ ���� ������, �̴� �������� �ʽ��ϴ�. ������ password.conf ������ ��Ʈ �Ǵ� ������ ��ġ�� ������� �������� �ϸ�, ���� �����ڸ� �� ������ �а� �� �� �־�� �մϴ�. UNIX�� ��� SSL�� ����ϴ� ������ ��ȣ�� password.conf ���Ͽ� ���ܵθ� ���Ȼ��� ������ Ŀ���ϴ�. ���Ͽ� ������ �� �ִ� ����ڴ� ��� SSL�� ����ϴ� ������ ��ȣ�� �� �� �ֽ��ϴ�. SSL�� ����ϴ� ������ ��ȣ�� password.conf ���Ͽ� �����ϱ� ���� ������ ���迡 ���Ͽ� �����ؾ� �մϴ�. Windows���� NTSF ���� �ý����� ����ϴ� ���, password.conf ������ ������� �ʴ� ���� �� ������ ��� �ִ� ���丮�� ���� ������ �����Ͽ� ��ȣ�ؾ� �մϴ�. ���丮���� ���� ���� ����� �� �� ���� ����ڿ� �б�/���� ������ �־�� �մϴ�. ���丮�� ��ȣ�ϸ� �ٸ� ����� �߸��� password.conf ������ ���� �� ������ �����մϴ�. FAT ���� �ý����� ��� ������ �����ϴ� ��쿡�� ���丮�� ��ȣ�� �� �����ϴ�. SSL ��� ���� �ڵ� ���������� ������ �������� �ʴ� ��� ������ ���� SSL�� ����ϴ� ������ �ڵ����� ������ �� �ֽ��ϴ�.
internal:your_password nFast:your_password password.conf ������ ���� �Ķ� �� ������ ������ ������ �� ��ȣ�� �Է��϶�� ������Ʈ�� ǥ�õ˴ϴ�. VeriSign ������ ��û �� ��ġVeriSign�� Sun ONE Web Server���� ���� ���Ǵ� ���� ����Դϴ�. VeriSign�� VICE ���������� ����ϸ� ������ ��û ���μ����� ������ �� �� �ֽ��ϴ�. VeriSign���� �������� ������� ������ ���� ȸ���� �� �ִٴ� ������ �ֽ��ϴ�. ������ ������ �ŷ� �����ͺ��̽��� ���� �� �������� ��û�ϰ� �̸� �������(CA)�� ������ �� �ֽ��ϴ�. ȸ�翡 ���� CA�� �ִ� ��쿡�� �ش� CA�� �������� ��û�մϴ�. ��� CA�κ��� �������� ������ ��ȹ�� ��쿡�� CA�� �����ϰ� �ʿ��� ������ ������ �ִ��� �����մϴ�. Request a Certificate �������� ��� ������ ���� ��� ��ϰ� �ش� ����Ʈ���� ��ũ�� �ֽ��ϴ�. CA�� �ʿ��� �Ϳ� ���� �� �ڼ��� ������ Request a Certificate�� �ִ� Server Administrator �Ǵ� Server Manager Security �������� �ִ� ���� ��� ����� �����Ͻʽÿ�. Administration Server���� ���� �ϳ��� ���� �������� �ο��� �� �ֽ��ϴ�. �� ���� �ν��Ͻ����� ��ü�� ���� �������� �ο��� �� �ֽ��ϴ�. �� ���� ������ ���Ͽ� ���� �ν��Ͻ� �������� ������ �� �ֽ��ϴ�. VeriSign ������ ��ûVeriSign �������� ��û�Ϸ��� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�.
VeriSign ������ ��ġVeriSign �������� ��û�ϰ� �̿� ���� ������ ������ 3�� �̳��� Install VeriSign Certificate �������� ��� �ٿ� ��Ͽ� �������� ǥ�õ˴ϴ�. VeriSign �������� ��ġ�Ϸ��� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�. ���� ������ ���� �����մϴ�. ��Ÿ ���� ������ ��û �� ��ġVeriSign �ܿ��� �ٸ� ���� ����� �������� ��û�Ͽ� ��ġ�� �� �ֽ��ϴ�. Request a Certificate�� Server Administrator�� Server Manager Security �������� ��� ������ CA ����� �ֽ��ϴ�. ȸ�糪 �������� ��ü�� ���� �������� ������ ���� �ֽ��ϴ�. ������� �ٸ� ������ ���� �������� ��û�ϰ� ��ġ�ϴ� ����� ���Ͽ� �����մϴ�. �ʼ� CA ������û ���μ����� �����ϱ� ���� CA�� �䱸�ϴ� ������ �������� �˾ƾ� �մϴ�. ��� CA �Ǵ� ���� CA �� ��� ���� ���� �������� ��û�� ���ΰ��� ��� ���� ���� ������ �����ؾ� �մϴ�.
���� ���� CA�� �������� ��û�ϴ� ��쿡�� �� �ʵ忡 ���ϵ�ī��� �������� ǥ������ �Է��� �� �ֽ��ϴ�. ����ü�� ��쿡�� ��κ� ���� �̸��� ���ϵ�ī�峪 ���� ǥ������ ������ ������ ��û�� �������� �ʽ��ϴ�.
�� ��� ������ DN(Distinguished Name)�̶�� �ϴ� �Ϸ��� �Ӽ�-�� ������ ���յǾ� �������� ��ü�� �����ϰ� �����մϴ�. ��� CA���� �������� �����ϴ� ��쿡�� �ݵ�� CA�� �����Ͽ� �������� �����ϱ� ���Ͽ� �ʿ��� �߰� ������ �ִ��� Ȯ���ؾ� �մϴ�. ��κ��� CA�� �źп� ���� ������ �䱸�մϴ�. ���� ���, ȸ�� �̸��� ���� Ȯ��, ȸ�簡 ������ �����ϵ��� ������ ����� ���� Ȯ���ϸ� ����ڰ� �����ϴ� ������ ����� ���� ������ �ִ��� Ȯ���� ���Դϴ�. �Ϻ� ��� CA�� �Ϻ��� �ź��� �����ϴ� �����̳� ���ο��� �� �ڼ��ϰ� ��Ȯ�� �������� �����մϴ�. ���� ���, ����ڰ� www.sun.com ��ǻ�Ϳ� ���� ������ ������ ����ڿ��� �ִ��� Ȯ������ �ʾ�����, 3�Ⱓ �濵�ؿ� ȸ��� ������ ���� �Ҽ��� �����ٴ� ����� ǥ���ϴ� �������� ������ �� �ֽ��ϴ�. ��Ÿ ���� ������ ��û�������� ��û�Ϸ��� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�. �������� ��κ� 6�����̳� 1�� ��, ���� �ð��� ����ϸ� ��ȿȭ�˴ϴ�. CA�� ���� �ڵ����� ������ �۽��ϴ� ��쵵 �ֽ��ϴ�. ���� ����� �ƴ� �ٸ� ��ȣȭ ����� �������� ���� ��, �� ��ȣ�� �ŷ� ������ ���� �� ������ ��ȣ�Դϴ�. ������ ��ȣ�� ����Ͽ� ���� Ű�� ���ϰ� CA�� ���۵Ǵ� ������ ��ȣȭ�մϴ�. �� ��, ������ ���� Ű�� ��ȣȭ�� ������ ��� CA�� �����մϴ�. CA�� ���� Ű�� ����Ͽ� ������ �ص��մϴ�. �� ������ ������ CA�� ���� �ٸ��ϴ�. �� �ʵ忡 ���� �Ϲ����� ������ Request a Certificate�� �ִ� Server Administrator �Ǵ� Server Manager Security �������� �ִ� ���� ��� ����� �����Ͻʽÿ�. ������ �� ������ ��κ��� ������ ������ ��쿡�� �ʿ����� �ʽ��ϴ�. ������ ��Ȯ�� ���� �������� ���� ���� ���ε� �� �ֽ��ϴ�. ��û�� ���� ������ ���� ���� ��쿡�� ��û�� �����ϱ� ���� ��� ������ Ȯ���϶�� ������Ʈ�� ǥ�õ� ���Դϴ�. ������ ������ �����ϴ� ������ ��û�� �����մϴ�. ��û���� ���� Ű�� ����Ͽ� ���� ���� ������ ���Ե˴ϴ�. CA�� ���� ������ ����Ͽ� ��û�� ���� ��ǻ�Ϳ��� CA�� ����õǴ� ���� ���۵��� �ʾҴ��� �˻��մϴ�. �幰���� ��û�� ���۵� ��쿡�� ���� CA�� ��ȭ�� ���Ͽ� ����ڿ��� �����մϴ�. ��û�� ���ڿ������� ������ ��� ������ ��û�� ���Ե� ���ڿ��� ������ �ۼ��ϰ� ������ CA�� �����մϴ�. �� ��, ���� �������� ���ڿ����� ���Ͽ� ȸ�ŵ˴ϴ�. ��� ���� ������ URL�� �����ϴ� ��쿡�� ������ URL�� ����Ͽ� ��û�� Certificate Server�� �����մϴ�. CA�� ���� ȸ���� ���ڿ����� ���ϰų� �ٸ� ����� ���Ͽ� ���ŵ˴ϴ�. CA�� ������ ��� �����ϴ� ��� �ش� ����� �����մϴ�. ��κ��� ��� CA�� ���ڿ����� ���Ͽ� �������� �����մϴ�. ȸ�翡�� ���� ������ ����ϴ� ��� ������ ������ ���� ����Ͽ� �������� �˻��� �� �ֽ��ϴ�.
�������� ���� ��, �̸� ��ġ�� �� �ֽ��ϴ�. �� ���ȿ��� SSL ���� ������ ��� ����� �� �ֽ��ϴ�. ��Ÿ ���� ������ ��ġCA���� �������� �����ϸ� �������� ���� Ű�� ��ȣȭ�ǹǷ� ���� �ͻ縸 �̸� �ص��� �� �ֽ��ϴ�. ���� ��Ȯ�� �ŷ� �����ͺ��̽��� ��ȣ�� �Է��ؾ߸� �������� �ص��ϰ� ��ġ�� �� �ֽ��ϴ�. ���������� �� ���� ������ �ֽ��ϴ�.
������ ü���̶� �������� ���� ����� ������ �Ϸ��� ������ �������� ���մϴ�. CA �������� �������(CA)�� Ȯ���ϰ� �ش� ����� ������ �������� �����ϴ� �� ���˴ϴ�. �� CA �������� �ٽ� ���� CA�� CA �������� ���Ͽ� �����Ǵ� ������ ��Ǯ���Ͽ� ��Ʈ CA�� �������� �̾����ϴ�.
CA���� �������� �����ϸ� �������� ���� Ű�� ��ȣȭ�ǹǷ� ���� �ͻ縸 �̸� �ص��� �� �ֽ��ϴ�. �������� ��ġ�ϸ� ������ ������ Ű �� ���� ��ȣ�� ����Ͽ� �̸� �ص��մϴ�. ���ڿ����� ������ ������ �� �ִ� �ٸ� ��ġ�� �����ϰų� ���ڿ����� �ؽ�Ʈ�� ������ �� Install Certificate ���� �ش� ��ġ�� �ٿ� ���� �� �ֵ��� �մϴ�. ������ ��ġ�������� ��ġ�Ϸ��� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�. ���� �ν��Ͻ��� ������ ������ �̸��� �Է��մϴ�. ���� ��ȣȭ �� �ִ� ��� ���� �ν��Ͻ��� ���Ͽ� ������ ������ �̸��� �Է��մϴ�. �̸��� �Է��ϸ� Manage Certificates ��Ͽ� ǥ�õǹǷ� �������� �̸��� �Է��Ͻʽÿ�. ���� ��� "United States Portal Service CA"�� CA�� �̸��̸� "VeriSign Class 2 Primary CA"�� CA�� ������ ������ ��� ��Ÿ���ϴ�. ������ �̸��� �Է����� ������ �⺻ ���� ����˴ϴ�. �ؽ�Ʈ�� �����Ͽ� �ٿ� ���� ��� �ݵ�� ����� "Begin Certificate" �� "End Certificate"�� ���� �� �� �����°� �Բ� �����ؾ� �մϴ�. �������� ������ ������ �����ͺ��̽��� ����˴ϴ�. ���� �̸��� <��Ī>-cert8.db�Դϴ�. ��: https-serverid-hostname-cert8.db �����̵�� ������ ����iPlanet Web Server 4.1�̳� 6.0���� �����ϴ� ��� �ŷ� �� ������ �����ͺ��̽��� �����Ͽ� ��� ���� ������ �ڵ����� ������Ʈ�˴ϴ�. Ű�� ���� �� �������� ������ ���� ����� ����ϴ� ��쿡�� �����˴ϴ�. ���� Administration Server �������� Server Management �������� �ִ� Security ���� ����Ͽ� Ű�� �������� ������ �� �ֽ��ϴ�. ���� ������ ��� �������� Ű�� ������ ���� ���� �ν��Ͻ��� ����� �� �ִ� ��Ī�� ���Ͽ� �����Ǿ����ϴ�. Administration Server�� ��� ��Ī�� �ش� ���� �������� �����߽��ϴ�. Sun ONE Web Server 6.1�� ��� Administration Server�� �� ���� �ν��Ͻ����� ��ü�� ������ �� Ű�� ������ ������, �̴� ��Ī�� �ƴ� �ŷ� ��������� �մϴ�. Administration Server�� ��쿡�� �� ��ü����, ���� �ν��Ͻ��� ��쿡�� Server Manager���� ���� �������� ��� ���Ե� ���� ����� �����Ͽ� �ŷ� �����ͺ��̽��� �ش� ���� �������� �����մϴ�. ���� �������� Ű�� �����ͺ��̽� ������ �̸� ����ϴ� ���� �ν��Ͻ��� �̸��� ���� �̸��� �����˴ϴ�. ���� �������� ���� ���� �ν��Ͻ��� ������ ��Ī�� ������ ���, ������ �������� Ű�� ������ �̸��� ���ο� ���� �ν��Ͻ������� ����˴ϴ�. ���� �ν��Ͻ��� ����� �ŷ� �����ͺ��̽� ��ü�� �����˴ϴ�. ���� �����ͺ��̽��� �ִ� ��� ������� ����� Sun ONE Web Server 6.1 �����ͺ��̽��� �����˴ϴ�. CA�� �ߺ��Ǵ� ��� ��ȿ �Ⱓ ���� ���� CA�� ����մϴ�. �ߺ��Ǵ� CA�� �����ϸ� �� �˴ϴ�. ���� ��Ʈ ������ ��� ���.�������� �ε��� �� �ִ� ��Ʈ ������ ����� Sun ONE Web Server 6.1�� ���ԵǾ� ������, ����� VeriSign�� ����Ͽ� ���� CA�� ��Ʈ �������� �ֽ��ϴ�. ��Ʈ ������ ����� ����ϸ� �������� �ξ� ���� ��Ʈ �������� �ű� �������� �����̵��� �� �ֽ��ϴ�. �������� ������ ��Ʈ �������� �� ���� �ϳ��� �����ϰ� �� �������� �� ���� �ϳ��� ��ġ�ؾ� �߽��ϴ�. ���� �� �˷��� CA �������� ��ġ�ϴ� ���, ������ Sun ONE Web Server�� �ű� �����̳� Service Pack�� ��ǥ�� �� ���� ������ ��� ������ �ű� �������� ������Ʈ�ϸ� �˴ϴ�. ��Ʈ �������� PKCS#11 ��ȣȭ ���� �����ǹǷ� ��� ���Ե� ��Ʈ �������� ������ �� ������, �ش� �������� �����ϴ� ��� ���� �ɼ��� ����� �� ���� �˴ϴ�. ���� �ν��Ͻ����� ��Ʈ �������� �����Ϸ��� ������ alias ���Ͽ��� ������ �����Ͽ� ��Ʈ ������ ����� ������� �ʵ��� �����ؾ� �մϴ�.
�� ��, ��Ʈ ������ ����� �����Ϸ��� bin/https/lib (UNIX �� HP) �Ǵ� bin\https\bin(Windows)���� Ȯ�� ����� ��Ī ���� ���丮�� �����ϸ� �˴ϴ�. ��Ʈ �������� �ŷ� ������ ������ �� �ֽ��ϴ�. �ŷ� ������ ��Ʈ ������ ��� �� ��ü�� �ƴ϶� �����ϴ� ���� �ν��Ͻ��� ������ �����ͺ��̽��� ��ϵǾ� �ֽ��ϴ�. ������ ���������� ��ġ�� �پ��� �������� �ŷ� ������ Ȯ��, ���� �Ǵ� ������ �� �ֽ��ϴ�. ����� �ͻ� ��ü�� �������� CA�� �������� ���Ե˴ϴ�. ������ ����� �����Ϸ��� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�. �ش� ������ �������� ���� ���� �ɼ��� �ִ� Edit Server Certificate �������� ǥ�õ˴ϴ�. ���� CA �������� ��쿡�� Ŭ���̾�Ʈ �ŷڸ� ���� �Ǵ� ������ �� �ֽ��ϴ�. �ܺ� ��ȣȭ �� ���� �������� ������ �� ���� ��쵵 �ֽ��ϴ�. Edit Server Certificate ������ �������� �����ڿ� �����ڰ� ǥ�õ˴ϴ�. �ŷ� ������ �̿��Ͽ� Ŭ���̾�Ʈ �ŷڸ� �����ϰų� ���� �ŷڸ� ������ �� �ֽ��ϴ�. LDAP ���� �������� ��� ������ �ݵ�� �ŷڵǾ�� �մϴ�. CRL �� KRL ��ġ/���������� öȸ ���(CRL)�� ������ Ű ���(CKL)�� Ŭ���̾�Ʈ�� ���� ����ڰ� �� �̻� �ŷ��ϸ� �� �Ǵ� �������� ǥ���մϴ�. ���� ��� �������� ��ȿ�Ⱓ�� ������ ���� ����ڰ� �繫���� �����ϰų� ����ϴ� �� �������� �����Ͱ� ����Ǹ� �������� ��ҵǸ� CRL�� �ش� �����Ͱ� ǥ�õ˴ϴ�. Ű�� ���� �Ǵ� �����Ǵ� ��� �ش� Ű�� �����Ͱ� CKL�� ǥ�õ˴ϴ�. CRL�� CKL�� ��� CA�� ���Ͽ� ��������� �ֱ������� ������Ʈ�˴ϴ�. CRL �Ǵ� CKL ��ġCA���� CRL �Ǵ� CKL�� �������� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�. CRL �� CKL ����CRL�� CKL�� �����Ϸ��� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�. Manage Certificate Revocation List/Compromised Key List �������� ��Ÿ���� ��ġ�� ������ CRL�� CKL ����� ��ȿ �Ⱓ�� �Բ� ǥ�õ˴ϴ�. ���� �⺻ ������������ ���� ��, ������ ���� �۾��� ������ �� �ֽ��ϴ�. Sun ONE Web Server���� �پ��� ���� ��Ұ� �����˴ϴ�. ��ȣȭ�� ������ ��ȯ�Ͽ� �ǵ��� ������ �ܿ� �ƹ��� �˾ƺ� �� ������ �ϴ� ���μ����Դϴ�. �ص�ȭ�� ��ȣȭ�� ������ ��ȯ�Ͽ� �ٽ� �˾ƺ� �� �ֵ��� �ϴ� ���μ����Դϴ�. Sun ONE Web Server 6.1�� SSL �� TLS ��ȣȭ ���������� �����մϴ�. ��ȣ�� ��ȣȭ �˰�����(������ �Լ�)���� ��ȣȭ �Ǵ� �ص�ȭ�� ���˴ϴ�. SSL �� TLS �������ݿ��� �پ��� ��ȣ ��ǰ���� ���Ե˴ϴ�. ������ �������� ������ ��ȣ���� �ٸ��ϴ�. �Ϲ������� ��ȣ�� ����ϴ� ��Ʈ�� ���� ���� ���� ������ �ص��ϴ� ���� ��ƽ��ϴ�. ����� ��ȣȭ ���μ������� ���ʿ��� �ݵ�� ������ ��ȣ�� �־�� �մϴ�. �پ��� ��ȣ�� ����� �� �����Ƿ� ������ ���� ���������� ���Ǵ� ��ȣ������ �����ؾ� �մϴ�. ���� ���ῡ�� Ŭ���̾�Ʈ�� ������ ������ ��ſ� ����� �� �ִ� ���� ������ ��ȣȭ�� ����ϵ��� �����մϴ�. ��ȣ�� SSL2, SSL3 �� TLS �������� �� ������ �� �ֽ��ϴ�.
��ȣȭ ���μ��� �� ��ü�δ� ������ ��� ������ �����ϴ� �� ������� �ʽ��ϴ�. ������ ��ȣȭ ����� ��ų� ������ ��ȣȭ�� ������ �ص��Ϸ��� ��ȣȭ ��ȣ�� �Բ� Ű�� ���Ǿ�� �մϴ�. ��ȣȭ ���μ������� �� ����� ���Ͽ� ���� Ű�� ���� Ű�� �� ���� Ű�� ���˴ϴ�. ���� Ű�� ��ȣȭ�� ������ ���� ����� ���� Ű�θ� �ص��� �� �ֽ��ϴ�. ���� Ű�� �������� �Ϻη� ��������� ���� ����� ���� Ű�� ��ȣ�˴ϴ�. �پ��� ��ȣ ��ǰ���� ���� ������ Ű �� �������� ���� �ڼ��� ������ SSL ������ �����Ͻʽÿ�. ������ ����� �� �ִ� ��ȣ�� �����Ϸ��� ��Ͽ��� �ش� ����� �����մϴ�. Ư�� ��ȣ�� ����ϸ� �� �Ǵ� ����� ������ ���� �ʴ� ��, ��� �����ؾ� �մϴ�. ���� ���� ��ȣȭ�� ��ġ�� �ʴ� ��ȣ�� ��������� ���� ���Դϴ�.
SSL �� TLS ��������Sun ONE Web Server 6.1�� ��ȣȭ ��ſ����� SSL(Secure Sockets Layer) �� TLS(Transport Layer Security) ���������� �����մϴ�. SSL�� TLS�� ���� ���α� �������� ������ �������ݷ� ���� ���α��� �����ϰ� ��ġ�� �� �ֽ��ϴ�. SSL�� TLS ���������� ������ Ŭ���̾�Ʈ�� ���θ� �����ϰ�, �������� �����ϸ� ���� Ű�� �����ϴ� ���� �۾��� ���Ǵ� �پ��� ��ȣ�� �����մϴ�. Ŭ���̾�Ʈ�� ������ �����ϴ� ��������, ��ȣȭ ������ ���� ȸ�� ��å, ��ȣȭ�� ����Ʈ������ ��� ���� ���� ���� ��, �پ��� ���ο� ���� �����ϴ� ��ȣ ��ǰ���� �����ϴ�. �ٸ� ��� �� SSL�� TLS �ڵ����ũ �������ݿ� ���� ������ Ŭ���̾�Ʈ�� ��ſ� ����� ��ȣ ��ǰ���� �����ϴ� ����� �����˴ϴ�. LDAP���� ��ſ� SSL ���Administration Server�� SSL�� ����Ͽ� LDAP�� ����ϵ��� �ؾ� �մϴ�. Administration Server���� SSL�� ����ϵ��� �����Ϸ��� ������ ���� �մϴ�.
û�� ���Ͽ� ���� ��� ���������� ���� ������ û�� ������ ������ �� �ֽ��ϴ�.
���� ��� ���û�� ���Ͽ����� �ٸ� ���� ������ �����ϱ� ���� �ݵ�� ������ ����ϵ��� �����ؾ� �մϴ�. ������ �� û�� ������ ����ų� ���� û�� ������ ������ �� ��� ������ �� �ֽ��ϴ�. û�� ������ ���� �� ���� ��� ��� ������ û�� ������ ���� �� ���� ����� ����ϵ��� �����Ϸ��� ������ ���� �մϴ�.
Edit Listen Sockets �������� ǥ�õ˴ϴ�. Add Listen Socket �������� ǥ�õ˴ϴ�. û�� ������ ������ �� ���� ��� ��� �������� Administration Server�� Server Manager���� û�� ������ ������ �� ������ ����ϵ��� ������ �� �ֽ��ϴ�. û�� ������ ������ �� ���� ����� ����ϵ��� �����Ϸ��� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�. Edit Listen Sockets �������� ǥ�õ˴ϴ�. Edit Listen Socket �������� ǥ�õ˴ϴ�. û�� ���Ͽ� ���� ������ ����Administration Server�� Server Manager���� û�� ������ �����Ͽ� ��û �� ��ġ�� ���� �������� ����� �� �ֽ��ϴ�.
û�� ������ ����� ���� �������� �����Ϸ��� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�. Edit Listen Sockets �������� ǥ�õ˴ϴ�. Edit Listen Socket �������� ǥ�õ˴ϴ�. .
�� ��Ͽ��� ��ġ�� ��� ���� �� �ܺ� �������� ǥ�õ˴ϴ�.
��ȣ ������ ������ ������ ��ȣ�Ϸ��� SSL�� ����ϵ��� �����ؾ� �մϴ�. SSL 2.0, SSL 3.0 �� TLS ��ȣȭ ���������� ������ �� ������ �پ��� ��ȣ ��ǰ���� ������ �� �ֽ��ϴ�. SSL�� TLS�� Administration Server�� û�� ���Ͽ��� ����ϵ��� ������ �� �ֽ��ϴ�. Server Manager�� û�� ���Ͽ��� SSL �� TLS�� ����ϸ� �ش� û�� ���Ͽ� ����� ��� ���� ������ ���� �⺻ ������ �����˴ϴ�. ���ȵ��� ���� ���� ������ ���ϴ� ���, �ش� ������ ��� ������ ������� �ʵ��� ������ ������ û�� ���Ͽ� �����Ǿ�� �մϴ�. �⺻ ������ ��� ���� ���� ���Ǵ� ��ȣ�� ����մϴ�. Ư�� ��ȣ�� ����ϸ� �� �Ǵ� ����� ������ ���� �ʴ� ��, ��� ����ؾ� �մϴ�. Ư�� ��ȣ�� ���� �ڼ��� ������ SSL ������ �����Ͻʽÿ�.
tlsrollback �Ű� ������ �⺻ �� ���� ������ true�Դϴ�. �̷��� �����ϸ� ������ �߰�������(man-in-the-middle) ���� �ѹ� ���� �õ��� ������ �� �ֽ��ϴ�. TLS ǥ���� �߸� ������ �Ϻ� Ŭ���̾�Ʈ���� ��ȣ ��뼺�� ���Ͽ� �� ������ false�� �ؾ� �ϴ� ��쵵 �ֽ��ϴ�. tlsrollback�� false�� �����ϸ� ������ ���� �ѹ� ���ݿ� ��������ٴ� ���� �����Ͻʽÿ�. ���� �ѹ� ������ ��3�ڰ� Ŭ���̾�Ʈ�� ������ �Ͽ��� SSLv2 ���� �� ������ ���� ���������� ����ϵ��� �ϴ� ��Ŀ�����Դϴ�. SSLv2���� �˷��� ������ �����Ƿ� ���� �ѹ� ������ �������� ���ϴ� ��� ��3�ڰ� ��ȣȭ�� ������ ����ä�� �ص��� �� �ֽ��ϴ�. SSL �� TLS�� ����Ϸ��� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�. Edit Listen Sockets �������� ǥ�õ˴ϴ�. ���� û�� ���Ͽ� ���Ͽ� Edit Listen Socket �������� ��� ������ ��ȣ ������ ǥ�õ˴ϴ�.
�������� SSL�� ��� �����ϸ� URL�� http�� �ƴ� https�� ����մϴ�. SSL�� ����ϴ� ������ ������ ����Ű�� URL�� ������ ������ �����ϴ�. https://servername.[domain.[dom]]:[port#] ��: https://admin. admin.sun.com:443. �⺻ ���� http ��Ʈ ��ȣ(443)�� ����ϴ� ��� URL�� ��Ʈ ��ȣ�� �Է����� �ʾƵ� �˴ϴ�. ������ ���� ����SSL�� ����ϴ� ������ ��ġ�ϸ� magnus.conf����(������ �⺻ ���� ����)�� ���� ���� �Ű� ������ ���ù� ���� ��������ϴ�. ���� ���� ���� ������ �۵��Ϸ��� Security�� �ݵ�� "on"���� �����Ǿ�� �մϴ�. ���� ������ SSL ��� ������ �� �������� server.xml ������ SSLPARAMS ��ҿ� �ֽ��ϴ�. SSL ���� ���� ���ù��� ���� �����Ϸ��� ������ ���� �մϴ�.
�̷��� �ϸ� Edit Listen Socket �������� �̵��մϴ�. SSL Configuration File Directives�� ������ ������ �����ϴ�. SSLSessionTimeoutSSLSessionTimeout�� SSL2 ���� ij�ø� �����մϴ�. ����SSLSessionTimeout �� ���� ij�õ� SSL ������ ��ȿ �ð��� �� ������ �Է��մϴ�. �⺻���� 100�Դϴ�. SSLSessionTimeout ���ù��� �����Ǹ� �� ���� ���� �ڵ����� 5���� 100�ʷ� ���ѵ˴ϴ�. SSLCacheEntriesij���� �� �ִ� SSL ������ ���� �����մϴ�. SSL3SessionTimeoutSSL3SessionTimeout ���ù��� SSL3 �� TLS ���� ij���� �����մϴ�. ����SSL3SessionTimeout �� ���� ij�õ� SSL3 ������ ��ȿ �ð��� �� ������ �Է��մϴ�. �⺻���� 86400(24�ð�)�Դϴ�. SSL3SessionTimeout �������� �����Ǹ� �� ���� ���� �ڵ����� 5���� 86400�ʷ� ���ѵ˴ϴ�. �ܺ� ��ȣȭ ��� ���Sun ONE Web Server 6.1�� ����Ʈ ī�峪 ��ū �� ���� �ܺ� ��ȣȭ ����� ����ϴ� ������ ����� �����մϴ�.
FIPS-140 ��ȣȭ ǥ���� ����ϱ� ���� PKCS#11 ����� �߰��ؾ� �մϴ�. PKCS#11 ��� ��ġSun ONE Web Server�� PKCS(Public Key Cryptography Standard)#11�� �����մϴ�. �̴� SSL�� PKCS#11 ��� ������ ��ſ����� ���Ǵ� �������̽��� �����մϴ�. PKCS#11 ����� SSL �ϵ���� ���ӱ ���� ǥ�� ��� ��������� ���˴ϴ�. �ܺ� �ϵ���� ���ӽÿ����� ������ �������� Ű�� secmod.db�� ����Ǹ�, �� ������ PKCS#11�� ��ġ�� �� �����˴ϴ�. modutil�� ����Ͽ� PKCS#11 ��� ��ġmodutil ������ ����Ͽ� PKCS#11 ����� .jar ���� �Ǵ� ��ü ���� ���·� ��ġ�� �� �ֽ��ϴ�. modutil�� ����Ͽ� PKCS#11 ����� ��ġ�Ϸ��� ������ ���� �մϴ�.
LD_LIBRARY_PATH server_root/bin/https/lib:${LD_LIBRARY_PATH} LD_LIBRARY_PATH server_root/bin/https/bin �Ʒ� ����� ��ǻ�Ϳ� PATH�� ã�� �� �ֽ��ϴ�. server_root/https-admin/start. �ɼ� ����� ǥ�õ˴ϴ�. ���� ��� PCKS#11 ����� UNIX�� �߰��Ϸ��� ������ ���� �Է��մϴ�. modutil -add (the name of PCKS#11 file) -libfile (your libfile for PCKS#11) -nocertdb -dbdir . (����ϴ� db ���丮) pk12util ���pk12util�� ����ϸ� ���� �����ͺ��̽����� �������� Ű�� �������� �̸� ���� �Ǵ� �ܺ� PKCS#11 ���� ������ �� �ֽ��ϴ�. ������ �������� Ű�� ���� �����ͺ��̽��� ������ �� ������, �ܺ� ��ū�� ��� ��κ� �������� Ű�� ������ �� �����ϴ�. �⺻������ pk12util�� cert8.db�� kyes3.db��� �̸��� ������ �� Ű �����ͺ��̽��� ����մϴ�. pk12util�� ����Ͽ� ������������ �����ͺ��̽����� �������� Ű�� ���������� ������ ���� �մϴ�.
LD_LIBRARY_PATH/server_root/bin/https/lib:${LD_LIBRARY_PATH} LD_LIBRARY_PATH server_root/bin/https/bin �Ʒ� ����� ��ǻ�Ϳ� PATH�� ã�� �� �ֽ��ϴ�. server_root/https-admin/start. �ɼ� ����� ǥ�õ˴ϴ�. ���� ��� UNIX�� ��� ������ ���� �Է��մϴ�. pk12util -o certpk12 -n Server-Cert [-d /server/alias] [-P https-test-host] pk12util�� ����Ͽ� ������������ �Ǵ� �ܺ� PKCS#11 ���� �������� Ű�� ���������� ������ ���� �մϴ�.
LD_LIBRARY_PATH/server_root/bin/https/lib:${LD_LIBRARY_PATH} LD_LIBRARY_PATH server_root/bin/https/bin �Ʒ� ����� ��ǻ�Ϳ� PATH�� ã�� �� �ֽ��ϴ�. server_root/https-admin/start. �ɼ� ����� ǥ�õ˴ϴ�. ���� ��� UNIX�� ��� ������ ���� �Է��մϴ�. pk12util -i pk12_sunspot [-d certdir][-h ?Cipher?[-P https-jones.redplanet.com-jones-] -P�� �ݵ�� -h �ڿ� �־�� �ϸ� ������ �μ����� �մϴ�. �빮�ڿ� �ο� ��ȣ ������ ������ �����Ͽ� ��ū �̸��� ��Ȯ�� �Է��մϴ�. ������ �������� �ܺ� PKCS#11���(�ϵ���� ���ӱ� ��)�� ��ġ�� ���, server.xml�� �����ϰų� �Ʒ��� ������ �Ͱ� ���� ������ �̸��� �������� ������ ������ �������� ����Ͽ� ������ �� �����ϴ�. ������ �� "Server-Cert"��� �̸��� �������� ����Ͽ� �����Ϸ��� �õ��մϴ�. ���� �ܺ� PKCS#11 �� �ִ� ���������� �ش� ID�� ����� ��ū �̸� �� �ϳ��� ���Ե˴ϴ�. ���� ��� �ܺ� ����Ʈī�� �ǵ�� ��ġ�� ���� �������� "smartcard0"�� ���, �̸��� "smartcard0:Server-Cert"�� �˴ϴ�. �ܺ� �� ��ġ�� �������� ����Ͽ� ������ �����Ϸ��� ������ ����Ǵ� û�� ���Ͽ� ������ �̸��� �����ؾ� �մϴ�. û�� ���Ͽ� ������ �̸� ����û�� ���Ͽ� ������ �̸��� �����Ϸ��� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�. Edit Listen Sockets �������� ǥ�õ˴ϴ�. Edit Listen Socket �������� ǥ�õ˴ϴ�. �� ��Ͽ��� ��ġ�� ��� ���� �� �ܺ� �������� ǥ�õ˴ϴ�.
���� server.xml ������ ���� �����Ͽ� ������ �ش� �������� ����Ͽ� �����ϵ��� �� �� �ֽ��ϴ�. SSLPARAMS�� servercertnickname�� �������� �����մϴ�. $TOKENNAME:Server-Cert $TOKENNAME ������ ����� ���� ã������ ������ Security ������ �̵��Ͽ� Manage Certificate ��ũ�� �����մϴ�. Server-Cert�� ����� �ܺ� ���� �α����ϸ� �ش� �������� $TOKENNAME:$NICKNAME ���� ��Ͽ� ǥ�õ˴ϴ�.
FIPS-140 ǥ��PKCS#11 API�� ����ϸ� ��ȣȭ �۾��� �����ϴ� ����Ʈ���� �Ǵ� �ϵ���� ���� ����� �� �ֽ��ϴ�. PKCS#11�� ������ ��ġ�Ǹ� Sun ONE Web Server�� FIPS(Federal Information Processing Standards)-140 ǥ���� �������� ������ �� �ֽ��ϴ�. �� ���̺귯���� ���� SSL ���� 3.0���� ���ԵǾ� �ֽ��ϴ�. FIPS-140�� ����Ϸ��� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�. Edit Listen Sockets �������� ǥ�õ˴ϴ�. ���� û�� ���Ͽ� ���Ͽ� Edit Listen Socket �������� ��� ������ ���� ������ ǥ�õ˴ϴ�.
Ŭ���̾�Ʈ ���� �䱸 ���� �������� ���� �ܰ踦 ��� ���� �� ��, Ŭ���̾�Ʈ�� ���� �߰� ���� �䱸 ������ ������ �� �ֽ��ϴ�. Ŭ���̾�Ʈ ���� �ʼ�ȭAdministration Server�� û�� ������ ����ϵ��� �����ϰ� �� ���� �ν��Ͻ��� Ŭ���̾�Ʈ ������ ��û�ϵ��� �� �� �ֽ��ϴ�. Ŭ���̾�Ʈ ������ ����ϸ� ������ ������ ���� ������ ������ ���� Ŭ���̾�Ʈ�� �������� �䱸�մϴ�. Sun ONE Web Server�� Ŭ���̾�Ʈ �������� �ִ� CA�� Ŭ���̾�Ʈ ������ ���������� �ŷڵ� CA�� ���Ͽ� Ŭ���̾�Ʈ �������� �����մϴ�. Ŭ���̾�Ʈ ������ ������ CA�� ����� Administrator Server�� Security�� �ִ� Manage Certificates ���������� Ȯ���� �� �ֽ��ϴ�. CA�� ������ �� �����Դϴ�.
�� ������ �ŷڵ� CA�� �������� �������� ���� Ŭ���̾�Ʈ�� �ź��ϵ��� ������ �� �ֽ��ϴ�. CA�� ���� �Ǵ� �ź��Ϸ��� �ݵ�� CA�� Ŭ���̾�Ʈ �ŷڸ� �����ؾ� �մϴ�. �� �ڼ��� ������ "������ ����"�� �����Ͻʽÿ�. Sun ONE Web Server�� �������� ��ȿ �Ⱓ�� ����� ��� ������ ����ϰ� �������� �ź��ϸ� Ŭ���̾�Ʈ���� ������ �ݼ��մϴ�. ���� Administration Servers Manage Certificates ���������� ����� �������� Ȯ���� �� �ֽ��ϴ�. ������ ������ Ŭ���̾�Ʈ���� ������ �����Ͽ� �̸� LDAP ���丮�� �ִ� ����� ��� ���ϵ��� ������ �� �ֽ��ϴ�. �̷��� �ϸ� Ŭ���̾�Ʈ�� �������� ��ȿ�ϸ� LDAP ���丮�� ���� �����ǵ��� �մϴ�. ���� Ŭ���̾�Ʈ �������� LDAP ���丮�� �� �� �ϳ��� ��ġ�ǵ��� �մϴ�. �̿� ���� ����� "Ŭ���̾�Ʈ �������� LDAP�� ����"�� �����Ͻʽÿ�. Ŭ���̾�Ʈ �������� ���� ����� ������ �� �����Ƿ� �ŷڵ� CA�� �䱸 ���� �̿ܿ� �������� ����� ����ڴ� �ݵ�� ���� ���� ��Ģ(ACL)�� ��ġ�Ǿ�� �մϴ�. �� �ڼ��� ������ "���� ���� ���� ���" ������ 184�� �����Ͻʽÿ�. ���� Ŭ���̾�Ʈ �������� ������ ó���� �� �ֽ��ϴ�. �ڼ��� ������ Sun ONE Web Server 6.1 NSAPI Programmer's Guide�� �����Ͻʽÿ�. Ŭ���̾�Ʈ ���� �䱸Ŭ���̾�Ʈ ������ �䱸�Ϸ��� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�. Edit Listen Sockets �������� ǥ�õ˴ϴ�. Edit Listen Socket �������� ǥ�õ˴ϴ�. Ŭ���̾�Ʈ �������� LDAP�� ������ �κп����� Sun ONE Web Server�� Ŭ���̾�Ʈ �������� LDAP ���丮�� ��� �����ϴ� �� ����ϴ� ���μ����� ���Ͽ� �����մϴ�. ������ Ŭ���̾�Ʈ�� ��û�� ���ŵǸ� �̸� ó���ϱ� ���� Ŭ���̾�Ʈ�� �������� �䱸�մϴ�. Ŭ���̾�Ʈ�� ���� ������ ��û�� �Բ� Ŭ���̾�Ʈ�� �����ϴ� ��쵵 �ֽ��ϴ�. ������ CA�� Administration Server�� �ִ� �ŷ� CA�� ��ϰ� ���Ϸ��� �մϴ�. ��ġ ���� ������ Sun ONE Web Server�� ������ �����մϴ�. ��ġ ���� ������ ������ ��û ó���� ����մϴ�. �ŷ� CA���� �������� Ȯ���� ��, ������ ������ ���� �������� LDAP ��� �����մϴ�.
������ certmap.conf��� ������ ���� ������ ����Ͽ� LDAP �˻� ����� �����մϴ�. ������ ���� ���Ͽ� ���� Ŭ���̾�Ʈ ���������� ������ ��(���� ������� �̸�, ���ڿ��� �ּ� ��)�� �����մϴ�. ������ �̵� ���� ����Ͽ� LDAP ���丮���� ����� ���� �˻�������, �켱 ������ LDAP ���丮���� �˻��� ������ ��ġ�� �����ؾ� �մϴ�. ������ ���� ������ ���� ���Ͽ��� ���� ��ġ�� �� �� �ֽ��ϴ�. ������ �˻��� ������ ��ġ�� �˻��� ���� �����ϸ�(��1�ܰ�) LDAP ���丮���� �˻��� �����մϴ�(��2�ܰ�). ��ġ ���� ���ų� ��ġ ���� ���� ���� ��� ������ ������ Ȯ������ �������� �ʰ� �˻��� �����մϴ�. ����Ǵ� �˻� ����� ��ü ����� �Ʒ��� ǥ 6-1�� �����Ͻʽÿ�. ������ ACL���� ����Ǵ� �۵��� ������ �� �ֽ��ϴ�. ���� ���, Sun ONE Web Server�� ���� ������ ��ġ�� �����ϴ� ��쿡�� �����ϵ��� ������ �� �ֽ��ϴ�. ACL �⺻ ������ ���� �ڼ��� ������ "���� ���� ���� ���" ������ 184�� �����Ͻʽÿ�.
ǥ 6-1) LDAP �˻� ���
������ LDAP ���丮���� ��ġ ��� �������� ã���� �ش� ������ ����Ͽ� Ʈ������� ó���� �� �ֽ��ϴ�. ���� ��� ������ ���� ������-LDAP ������ ����Ͽ� ������ ���� ������ �����մϴ�. certmap.conf ���� ��������� ���ο� ���� ������ LDAP ���丮���� ����� ���� ã�� ����� �����˴ϴ�. certmap.conf�� ����Ͽ� �̸����� ���õ� �������� LDAP ��� ��ġ��Ű�� ����� ������ �� �ֽ��ϴ�. �� ���̸� �����ϰ� ���� �߰��Ͽ� LDAP ���丮�� ������ �˻��ϰ� ����ڿ��� �ο��� ������ ����� ǥ���� �� �ֽ��ϴ�. ����ڴ� �����ID, ���ڿ��� �Ǵ� subjectDN���� ���Ǵ� �ٸ� ���� �������� ������ �� �ֽ��ϴ�. Ư��, ���� ���Ͽ��� ������ ������ ���ǵ˴ϴ�.
������ ���� ������ ������ �ֽ��ϴ�. server_root/userdb/certmap.conf ���Ͽ��� �ϳ� �̻��� �̸� ������ ������, ������ ������ ���� �ٸ� CA�� ����˴ϴ�. ������ ������ ������ �����ϴ�. certmap <name> <issuerDN> <name>:<property> [<value>] ù ��° ���� ���� �̸��� CA �������� �ִ� ���� �̸��� �����ϴ� �Ӽ��� �����մϴ�. name�� ���Ƿ� ���ϴ� �̸��� ������ �� �ֽ��ϴ�. ���� issuerDN�� �ݵ�� Ŭ���̾�Ʈ �������� ������ CA�� ������ DN�� ��Ȯ�� ��ġ�ؾ� �մϴ�. ���� ��� �Ʒ��� issuerDN ���� ���̴� ���� �Ӽ��� �����ϴ� ���������� ������ �� �� ���� ���� �ٸ� ������ ó���մϴ�. certmap sun1 ou=Sun Certificate Authority,o=Sun, c=US
�̸� ������ �� ��° �� ���� ���� ��� ������ ���� �����մϴ�. certmap.conf ���Ͽ��� ���� ���� ��� ������ �ֽ��ϴ�. (������ API�� ����Ͽ� ��� ������ ����� ������ �� �ֽ��ϴ�.)
���� ��Ȳ�� �����Ͻʽÿ�.
���� ��� FilterComps�� ���ڿ����� �����ID �Ӽ��� ����ϵ��� �����ϴ� ���(FilterComps=e, uid), ������ ���丮���� ���ڿ����� �����ID ���� Ŭ���̾�Ʈ ���������� ������ ����� ������ ��ġ�ϴ� ���� �˻��մϴ�. ���ڿ��� �ּҿ� �����ID�� ���� ���丮���� ������ ���̹Ƿ� ���� �����Դϴ�. LDAP �����ͺ��̽����� ���� �ϳ��� �� �˻��Ϸ��� ���Ͱ� ��ü���̾�� �մϴ�. x509v3 ������ �Ӽ� ����� ���� ǥ�� �����Ͻʽÿ�.
ǥ 6-2) x509v3 �������� �Ӽ�
���Ϳ� �Ӽ� �̸��� LDAP ���丮�� �ƴ� �������� �Ӽ� �̸��̾�� �մϴ�. ���� ��� �Ϻ� ���������� ������� ���ڿ��� �ּҿ� �Ӽ����� e�� �ִ� �ݸ� LDAP���� �� �Ӽ��� �̸��� mail�Դϴ�.
certmap.conf�� �� ��� ������ ������ ������ ��ü LDAP ���丮���� �Ӽ��� ����� ��ü DN(���������� ������ DN)�� ��ġ�ϴ� ���� �˻��մϴ�. �ش� ���� �˻����� �ʴ� ��� ������ DNComps�� FilterComps ������ ����Ͽ� �ٽ� �˻��մϴ�. �������� LDAP ��� ��ġ��Ű�� �� ���� ����� DNComps�� FilterComps�� ����Ͽ� ���� ��ġ��Ű�� ���� ����� �� �����մϴ�.
�� ��� ������ ���� �ڼ��� ������ "���� ����"���� ������ ������ �����Ͻʽÿ�. ����� ���� ��� ���� ����Ŭ���̾�Ʈ ������ API�� ����Ͽ� ��ü�� ��� ������ ���� �� �ֽ��ϴ�. Ŭ���̾�Ʈ ������ API ���α��ְ� ��� ����� NSAPI Programmer's Guide�� �����Ͻʽÿ�. ����� ���� ������ �ִ� ��� ������ ������ ���� �����մϴ�.
<name>:library <path_to_shared_library> ��: certmap default1 o=Sun Microsystems, c=US ���� ����certmap.conf ���Ͽ��� �ּ��� �� �� �̻��� ���� �־�� �մϴ�. certmap.conf ������ ����ϴ� �پ��� ����� ���� ������ ���̴� �Ͱ� �����ϴ�. ���� 1�� ������ certmap.conf ���Ͽ��� ���� �� ���� "�⺻" ���θ� �ֽ��ϴ�. certmap default default �� ������ ����ϸ� ������ ou=<orgunit>, o=<org>, c=<country> ���� �����ϴ� LDAP �б������� �˻��� �����ϸ�, ����� <>�� �ؽ�Ʈ�� Ŭ���̾�Ʈ �������� �ִ� ��� DN�� ������ ��ü�˴ϴ�. �� ��, ������ �������� �ִ� ���ڿ��� �ּҿ� �����ID ���� ����Ͽ� LDAP ���丮�� ��ġ�ϴ� ���� �ִ��� �˻��մϴ�. ���� �˻��Ǹ� ������ Ŭ���̾�Ʈ�� ������ �������� ���丮�� �ִ� �������� ���Ͽ� �������� �����մϴ�. ���� 2���� ���� ���Ͽ��� �⺻���� US ���� ������ �� ���� ������ �ֽ��ϴ�. certmap default default certmap usps ou=United States Postal Service, o=usps, c=US ������ �̱� ���� ���� �ƴ� �ٸ� �������� ���ŵǸ� �⺻ ������ ����մϴ�. �� ��� LDAP Ʈ���� ��ܿ��� �����Ͽ� Ŭ���̾�Ʈ�� ���ڿ��� �� �����ID�� ��ġ�ϴ� ���� �˻��մϴ�. �̱� ���� ������ �������� ��� ������ ���� ������ �����ϴ� LDAP �б�� �˻��� �����ϸ� ��ġ�ϴ� ���ڿ��� �ּҸ� �˻��մϴ�. ���� �������� USPS�� ���̸� ������ �������� ���������� ��Ÿ �������� �������� �ʽ��ϴ�.
���� 3���� ���������� CmapLdapAttr ��� ������ ����Ͽ� LDAP �����ͺ��̽����� certSubjectDN�̶�� �ϴ� �Ӽ��� �˻��մϴ�. �� �Ӽ��� ���� Ŭ���̾�Ʈ ���������� ������ ��� DN ��ü�� ��Ȯ�� ��ġ�մϴ�. certmap myco ou=My Company Inc, o=myco, c=US Ŭ���̾�Ʈ ������ ����� ������ ���, uid=Walt Whitman, o=LeavesOfGrass Inc, c=US ������ �켱 ���� ������ ������ ���� �˻��մϴ�. certSubjectDN=uid=Walt Whitman, o=LeavesOfGrass Inc, c=US ��ġ�ϴ� ���� �ϳ� �̻��� ��쿡�� ������ ���� �����մϴ�. �˻��� ���� ���� ��� ������ DNComps�� FilterComps�� ����Ͽ� ��ġ�ϴ� ���� �˻��մϴ�. �� �������� ������ o=LeavesOfGrass Inc, c=US �Ʒ��� ��� �� uid=Walt Whitman�� �˻��մϴ�.
���� ���� ����Stronger Ciphers �ɼǿ����� ���������� 168, 128 �Ǵ� 56��Ʈ ��� Ű�� �����ϰų� ������ �������� ���� �� �ֽ��ϴ�. ���ѿ� ���� �ʴ� ��� ���� ������ ������ �� �ֽ��ϴ�. ������ �������� ������ Sun ONE Web Server�� "Forbidden" ���¸� ��ȯ�մϴ�. ������ ������ Ű ũ�Ⱑ Security Preferences�� ���� ��ȣ ������ ���� �ʴ� ��� Sun ONE Web Server�� �� ū ��� Ű�� ��ȣ�� ����ؾ� �Ѵٴ� ��� ��ȭ ���ڰ� ǥ�õ˴ϴ�. ���� Ű ũ�� ������ Service fn=key-toosmall�� �ƴ� obj.conf�� NSAPI PathCheck ���ù��� �������� �����˴ϴ�. ���ù�: PathCheck fn="ssl-check" [secret-keysize=<nbits>] [bong-file=<filename>] ����� <nbits>�� ��� Ű�� �ʿ��� �ּ� ��Ʈ ���̸� <filename>�� ������ �������� �ʴ� ��� ���� ������ �̸�(URL �ƴ�)�Դϴ�. SSL�� ������� �ʰų� secret-keysize �Ű� ������ �������� ���� ��� PathCheck�� REQ_NOACTION�� ��ȯ�մϴ�. ���� ������ ��� Ű ũ�Ⱑ ������ secret-keysize���� ���� ���, bong-file�� �������� ������ �� �Լ��� REQ_ABORTED�� PROTOCOL_FORBIDDEN ���¿� �Բ� ��ȯ�մϴ�. ���� ���� ��� REQ_PROCEED�� ��ȯ�ϸ� "path" ������ bong-file <filename>���� �����˴ϴ�. ���� Ű ũ�� ������ �������� ���� ��� ���� ���ǿ� SSL ���� ij�ð� ��ȿȭ�Ǿ� ���� �� Ŭ���̾�Ʈ�� ������ �����ϸ� ��ü SSL �ڵ����ũ�� ���մϴ�.
���� ��ȣ�� �����Ϸ��� ������ ���� �մϴ�.
Class Manager �������� ǥ�õ˴ϴ�. �ڼ��� ������ SSL ������ �����Ͻʽÿ�. �߰� ���� ���� ���������� ��ȣ�� �ص��Ϸ��� �õ� �ܿ��� �ٸ� ���� ������ �ֽ��ϴ�. ��Ʈ��ũ�� ������ ������ ������ �����Ϸ��� �پ��� ����� ����ϴ� �ܺ� �� ���� ��Ŀ�� ���迡 ������ �ֽ��ϴ�. ���� ������ ��ȣȭ�� ����ϴ� �� �̿ܿ� �߰��� ���� ��ġ�� ���ؾ� �մϴ�. ���� ��� ���� ��ǻ�� ������ ���� ��ġ��Ű�ų� �ŷڵ��� ���� ������ ������ ���α��� �ø��� ���ϵ��� �ؾ� �մϴ�. ���������� ������ ���� �����ϰ� ����µ� ���� �߿��� ���鿡 ���Ͽ� ������ ���Դϴ�.
���� ���� ������ ������ ���� ������ ���� �������� �ֽ��ϴ�. ���� ��ǻ�� ��� ��ġ�� �ִ� ���� ��ġ���� ���� �ִ� ����� �� �� �ֵ��� �մϴ�. �̷��� �ϸ� ���� ��ǻ�� ��ü�� ��ŷ�� �� ������ �����մϴ�. ���� �ִ� ��� ��ǻ���� ����(��Ʈ) ��ȣ�� ��ȣ�Ͻʽÿ�. ���� ���� �������� ������ ����ϴ� ��� ���� ����� ����ڿ� ��ǻ�Ϳ��� ������ ����ϵ��� ���� ��� �����ؾ� �մϴ�. Administrator Server�� LDAP ����ڿ��� LDAP ������ ���� ���丮 ������ ���� ������ �ο��ϵ��� �ϴ� ���, SSL�� ����ϴ� Administration Server�� ������ ������ ������ �ϰ� ����ڰ� ��Ÿ Administration Server�� ������ �� �ֵ��� �� ���� Administration Server�� ���� �� Ŭ������ ���� ����� �����Ͻʽÿ�. Ŭ�����Ϳ� ���� �ڼ��� ������ "Ŭ������ ����" ������ 153�� �����Ͻʽÿ�. ���� Administration Server�� ��ȣȭ�� ����ؾ� �մϴ�. ������ SSL ������ ������� �ʴ� ��쿡�� ���ȵ��� ���� ��Ʈ��ũ�� ���Ͽ� ���� ���� ������ ������ �� �����ؾ� �մϴ�. ������ ���� ��ȣ�� ����ä�� ������ �籸���� �� �ֽ��ϴ�. ������ ��ȣ ������������ ���� ��ȣ, ���� Ű ��ȣ, �����ͺ��̽� ��ȣ �� ���� ���� ��ȣ�� ����մϴ�. ���� ��ȣ�� ������ ��ǻ�Ϳ� �ִ� ��� ������ ������ �� �����Ƿ� ���� �߿��� ��ȣ�Դϴ�. ���� Ű ��ȣ�� �������� �߿��� ��ȣ�Դϴ�. ���� Ű�� ���� Ű ��ȣ�� ������ ������� ������ ���̴� ��¥ ������ ����ų� ������ ���� ���� ����� ����ä�� ������ �� �ֽ��ϴ�. ���� ��ȣ�� �ڽ��� ����� �� ������ �ٸ� ����� ������ �� ���� ��ȣ�Դϴ�. ���� ��� Mci12!mo�� "My Child is 12 months old!"��� ����� �� ���� ���Դϴ�. �ڳ��� �̸��̳� ������ ���� ��ȣ�Դϴ�. �ص��ϱ� ����� ��ȣ������ ��ȣ�� ����� �� ������ �Ǵ� ������ ��ħ�� �� ���� �ֽ��ϴ�. �ϳ��� ��ȣ�� ������ ��Ģ�� ��� �����ؾ� �ϴ� ���� �ƴ����� �� ���� ��Ģ�� ������ ���� ��ȣ�� ���� �˾Ƴ��� ������� ���Դϴ�.
��ȣ �Ǵ� PIN �����ֱ������� �ŷ� �����ͺ��̽�/Ű�� ���� ��ȣ �Ǵ� PIN�� �����ϴ� ���� �����ϴ�. Administration Server���� SSL�� ����ϴ� ��� ������ ������ �� �� ��ȣ�� �ʿ��մϴ�. �ֱ������� ��ȣ�� �����ϸ� ���� ��ȣ�� �� �ܰ� ���� �� �ֽ��ϴ�. �� ��ȣ�� ���� ���� ��ǻ�Ϳ��� �����ؾ� �մϴ�. ��ȣ�� �����ϴ� ��� �����ؾ� �� ��ħ�� "�ص��ϱ� ����� ��ȣ"�� �����Ͻʽÿ�. ��й�ȣ ����Administration Server �Ǵ� ���� �ν��Ͻ��� �ŷ� �����ͺ��̽�/Ű�� ���� ��ȣ�� �����Ϸ��� ������ ���� �մϴ�.
Server Manager�� ��� �ݵ�� ��� �ٿ� ��Ͽ��� ���� �ν��Ͻ��� ���� �����ؾ� �մϴ�. �⺻���� �̴� ���� Ű �����ͺ��̽��� "����" ��ȣ�Դϴ�. PKCS#11 ����� ��ġ�� ��� ��� ��ū ����� ǥ�õ˴ϴ�. Change Password ��ũ�� �����ϴ�. Ű�� ������ ��ȣ�Ǵ��� Ȯ���Ͻʽÿ�. Administration Server�� Ű �� ������ server_root/alias ���丮�� �����մϴ�. ���� ��ǻ�Ϳ� ��ġ�� Sun ONE �������� �ش� ���ϰ� ���丮�� ���� �� �ֵ��� �ϴ� ��츦 ������ �� �ֽ��ϴ�. ���� ������ ��� �������� ����Ǿ� �ִ��� �Ǵ� ��Ÿ �ٸ� ����� ����ç ���ɼ��� �ִ��� Ȯ���ϴ� ���� �߿��մϴ�. �� ��� ����� ������ ���������� �Ϻ��ϰ� ��ȣ�ؾ� �մϴ�. �������� ��Ÿ ���� ���α� ���������� ������ ��ǻ�Ϳ��� ����Ǵ� ��� ���� ���α��� �����ϰ� �����ؾ� �մϴ�. �������� ����Ǵ� �ٸ� ���α��� ������� Ȱ���Ͽ� ������ ������ ��ȸ�ϴ� ���� �����մϴ�. �ʿ����� ���� ��� ���α��� ���� �����մϴ�. ���� ��� UNIX sendmail ������ �����ϰ� �����ϴ� ���� ������ ���� ��ǻ�Ϳ��� �طο� ���α��� �����ϵ��� ���α��� �� �ֽ��ϴ�. UNIX �� Linuxinittab �� rc ��ũ��Ʈ���� �����ϴ� ���μ����� �����ϰ� �����մϴ�. ���� ��ǻ�Ϳ��� telnet �Ǵ� rlogin�� �����ϸ� �� �˴ϴ�. ���� ���� ��ǻ�Ϳ� rdist�� ������ �� �˴ϴ�. (�̴� ������ ������ �� ������ ���� ���� ��ǻ���� ������ ������Ʈ�ϵ��� ���� �� �ֽ��ϴ�.) Windows�ٸ� ��ǻ�Ϳ� ������ ����̺� �� ���丮�� ������ �����մϴ�. ���� �����̳� Guest ������ �ο��� ����ڸ� �����մϴ�. ���������� ������ �� ���α��� �ٸ� ����� ������ ��ġ�� ���α��� ������ �����ؾ� �մϴ�. �ٸ� ����� ���α����� ���� ������� ���� �� �ֽ��ϴ�. ���� Ư�� ������ �ջ��Ű���� �����ε� ������ ���α��� ���ε��� ���� �ֽ��ϴ�. �������� ���α��� ����ϱ� ���� �����ϰ� ���α��� ���ؾ� �մϴ�. Ŭ���̾�Ʈ�� SSL ������ ij������ ���ϵ��� ����HTML�� �ִ� ������ <HEAD> �κп� ���� ���� �߰��Ͽ� Ŭ���̾�Ʈ�� �̸� ��ȣȭ�� ������ ij���� �� ������ ������ �� �ֽ��ϴ�. <meta http-equiv="pragma" content="no-cache"> ��Ʈ ������ǻ�Ϳ��� ������ �ʴ� ��Ʈ�� ��� ��Ȱ��ȭ�մϴ�. ����� �Ǵ� ��ȭ�� ������ ����Ͽ� ���������� �ּ� ��Ʈ ��Ʈ �̿��� ������ ���ϴ� ���߰� ������ �����մϴ�. �̷��� �ϸ� ������ �̹� ���ѵ� ������ ��ġ�� ������ ��ǻ�� ����� ������ ��ǻ�Ϳ��� ���� ����� �� �ְ� �˴ϴ�. ������ �Ѱ� �ľ������� ������ Ŭ���̾�Ʈ ���̿� ������ ������ �����մϴ�. Ŭ���̾�Ʈ�� �ϴ� ������ �����ϸ� ������ ������ ������ �� ������ ���� ��ǻ�� ��ü�� �ش� ���丮 �� ���Ͽ� ���� ������ ������ �� �����ϴ�. �̷��� ������ �˰� ������ ���ؾ� �� ��Ȳ�� �����ϴ� �� ������ �˴ϴ�. ���� ��� SSL ������ ���Ͽ� �ſ� ī�� ��ȣ�� ���� �� ������ �� ��ȣ�� ���� ��ǻ���� ���� ���Ͽ� ����Ǿ� �������? SSL ������ ����� �� �� ��ȣ�� ��� �ɱ��? Ŭ���̾�Ʈ�� SSL�� ���Ͽ� �۽��ϴ� ��� ������ ������ å���� �ֽ��ϴ�. ���� ��ȣ�� ���� �߰� ���� ������ȣ�� ������ ��ȣ���� ���� ������ ��� ����Ϸ��� ��ȣ���� ���� ������ ��ȣ�� ������ �ٸ� ��ǻ�Ϳ��� ����ؾ� �մϴ�. �ڿ��� �Ѱ�� ���Ͽ� ��ȣ���� ���� ������ ��ȣ�� ������ ������ ��ǻ�Ϳ��� �����ؾ� �ϴ� ��쿡�� ������ ���� �մϴ�.
chroot�� ����ϸ� ������ Ư�� ���丮�� �����ϴ� ��2�� ��Ʈ ���丮�� ���� �� �ֽ��ϴ�. �� ����� ��ȣ���� ���� ������ ���� ���� ��ġ�� ����� �� �ִ�. ���� ��� ��Ʈ ���丮�� /dl/ms�� ���� �� �ֽ��ϴ�. �� ��, �� ������ ��Ʈ ���丮�� �����ϸ� ������ dl/ms�� �����ϰ� �˴ϴ�. ���� ��� /dev�� �����Ϸ��� �õ��ϸ� /dl/ms/dev�� �����ϰ� �˴ϴ�. �̷��� �ϸ� ���� ��Ʈ ���丮�� ��� ���Ͽ� ���� ������ ������� �ʰ� UNIX/Linux �ý��ۿ��� �� ������ ������ �� �ֽ��ϴ�. ���� chroot�� ����ϴ� ���, �Ʒ��� ���� ���̴� �Ͱ� ���� ��ü ��Ʈ ���丮�� Sun ONE Web Server�� �䱸�ϴ� ��ü ���丮 ������ ������ �մϴ�. chroot ���丮 ���� ���� ���� ���� Ŭ������ chroot ���������� ���� ���� ���� Ŭ������ chroot ���丮�� ������ �� �ֽ��ϴ�.
Virtual Servers CGI Settings �������� ǥ�õ˴ϴ�. ���� ������ chroot ���������� ���� ���� ������ chroot ���丮�� ������ �� �ֽ��ϴ�.
Settings �������� ǥ�õ˴ϴ�. ���� Class Manager Virtual Servers �ǰ� CGI Settings ��ũ�� ����Ͽ� ���� ������ chroot ���丮�� ������ �� �ֽ��ϴ�. ���� ���������� chroot ���丮�� �����ϴ� ����� ���� �ڼ��� ������ Sun ONE Web Server 6.1 Programmer's Guide�� �����Ͻʽÿ�. ���� ���� ���� ���� |