+ admin 2022.05.10 HTTP/3 support on Windows Server 2022 ( http3 enable ) O/S : windows 2022 IIS : 10.X Windows 2022 server IIS 는 기본적으로 HTTP/3 를 지원하지 않는다 간단하게 registry 추가 후 재부팅 하면 적용이 된다 우선 2022 IIS 및 SSL 설정은 아래 링크에서 확인 https://xinet.kr/?p=3370 windows 2022 IIS SSL 설정 ( TLS 1.3 support , http2 지원) reg 추가 [crayon-6334ef906c115800714360/] 서비스 재시작 또는 리부팅 iis -> 사이트 -> 바인딩 4. 바인딩 부분에서 포트 443 부분의 편집을 선택 5. 바인딩 편집을 보게되면 QUIC 사용 안함 부분이 생성된 것을 확인 할 수가 있다 6. 여기서 바로 되는게 아니라... Read More..
+ admin 2021.12.13 Windows Server disable TLS 1.0 TLS 1.1 (비활성화) O/S : Windows 2022 , 그 아래버전도 해 Windows IIS에서 기본으로 SSL 설정을 하게 되면 TLS 1.0 TLS 1.1 기본 활성화가 된다 하지만 최근 TLS 1.0 TLS 1.1을 사용하지 않아 보안 정책에 어긋난다 아래 이미지는 기본 TLS 1.3 을 지원하고도 등급이 B등급이다 이유는 TLS 1.0 , TLS 1.1을 서버에서 지원하고 있기 때문에 1. 그럼 이제 TLS 1.0 / TLS 1.1를 비활성화 하는 방법을 알아보자 / 시작 -> 실행 -> regedit 2. 경로 : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols Protocols 에서 새로 만들기 -> ... Read More..
+ admin 2021.12.13 windows 2022 IIS SSL 설정 ( TLS 1.3 support , http2 지원) OS : Windows Server 2022 IIS 버전 : 10.0 ( TLS 1.3 , HTTP2 Support ) IIS 를 설치를 하기 위해서 관리 역활 및 기능 추가를 클릭해서 설치를 진행한다 2. 시작하기 전 다음 클릭 3. 설치 유형에서 역할기반 설치 선택 후 다음 4. 서버 선택에서 서버 풀에서 서버 선택 다음 5.서버 역할에서 웹서버(IIS) 선택 후 다음 6. 기능에서는 다음 클릭 7.웹서버 역할 부분은 다음 클릭 8.역할 서비스에 아래 항목 체크 9.설치 클릭해서 설치를 진행 10. 설치 진행 중 11. 설치가 다 완료되었으면 도구 —> IIS(인터넷 정보 서비스) 관리자 클릭 12. 웹사이트를 만들기 위해서 애플리케이션 풀 추가 (사이트명 win2022.xinet.kr ) 13. 웹... Read More..
+ admin 2021.12.08 windows server 2022 install WINDOWS Server 2022의 새로운 기능은 아래 페이지 참고 https://docs.microsoft.com/ko-kr/windows-server/get-started/whats-new-in-windows-server-2022 중요 포인트가 TLS 1.3 지원한다는것이다 1. 설치는 간단하게 진행 사용자 패스워드를 입력 후 마침 설치 후 로그인 창 이제 패스워드를 입력 후 로그인 Read More..
+ admin 2021.12.08 windows iis 무료 인증서 ( acme ) 윈도우에서 사용할 무료 SSL 인증서 설치 및 진행 방법 OS : Windows 2019 server 1. iis에서 우선 사용할 웹사이트를 구성한다 (생략) 2. https://github.com/win-acme/win-acme/releases 사이트에 들어가서 해당 버전을 다운로드 / win-acme.v2.1.20.1185.x64 버전 다운로드 3. 압축을 해제 4. 압축을 해제 후 wacs를 실행한다 ( 실행이 안되면 관리자 권한으로 실행) 우리는 새로 ssl을 발급받기 위해서 N 을 입력 후 엔터 어떤 도메인의 ssl을 발급 받는지 물어보면 해당 도메인 숫자 입력 후 엔터 ( ssl2019.xinet.kr 도메인 ssl 작업) 그 다음은 아래 이미지처럼 동의 후 yes 계속 진행하면 됨 해당 도메... Read More..
+ admin 2021.08.18 IIS 10.0 백업 및 복구 BACKUP AND RESTORE IIS 작업을 다 하고 나서 항상 백업은 필수로 진행해야 한다 방법은 다음과 같이 진행하면 된다 즉 명령어를 이용하면 되는데 우선 해당 C:\windows\system32\inetsrv 로 이동한다 [crayon-6334ef906dbdd959748612/] 백업 파일이 잘 있는지 확인하는 명령어 appcmd list backup으로 확인한다 [crayon-6334ef906dbe8082775309/] 해당 폴더는 별도의 백업 폴더에 잘 보관한다. 그리고 서버에 문제가 생겼을 경우 해당 backup 디렉토리를 복원할 서버에 그대로 복사한다 즉 c:\windows\system32\inetsrv\backup 폴더 복사 복원하는 명령어 appcmd restore backup 백업파일명 [crayon-6334ef90... Read More..
+ admin 2019.10.15 HTTP 오류 404.3 – Not Found 확장 구성 때문에 요청한 페이지를 처리할 수 없습니다. WINDOWS IIS 에서 오류 내용 HTTP 오류 404.3 – Not Found 확장 구성 때문에 요청한 페이지를 처리할 수 없습니다. 페이지가 스크립트인 경우 처리기를 추가하십시오. 파일을 다운로드해야 하는 경우 MIME 맵을 추가하십시오. 가능성이 높은 원인: 처리기 매핑이 누락된 것 같습니다. 기본적으로 정적 파일 처리기는 모든 콘텐츠를 처리합니다. 사용하려는 기능이 설치되어 있지 않습니다. 웹 사이트 또는 응용 프로그램에 적절한 MIME 매핑이 사용되고 있지 않습니다. (경고: .ASPX 페이지나 .config 파일처럼 사용자가 다운로드해서는 안 되는 콘텐츠에 대해서는 MIME 매핑을 만들지 마십시오.) ASP.NET이 설치되어 있지 않습니다. 위와 같이 메시지가 나오는 경우 WINDOWS 서버... Read More..
+ admin 2019.10.15 IIS 에레메시지 표시 An error occurred on the server when processing the URL. Please contact the system administrator. If you are the system administrator please click here to find out more about this error. An error occurred on the server when processing the URL. Please contact the system administrator. If you are the system administrator please click here to find out more about this error. IIS를 사용하다면 위와 같은 에레메세지가 발생 원인은 IIS에서 브라우저에 오류 전송이 기본값이 전달되지 않게 구성된 False 로 되어 있기 때문이다 해결방법 1. IIS 관리자에서 해당 사이트를 클릭하고 IIS항목에서 ASP를 클릭한다 2. 디버깅 속성에서 브라우저에 오류전송 이 부분이 기본 False로 되어 있는데 True로 변경하고 적용버튼을 클릭한다 3. 해당사이트 I... Read More..
+ admin 2019.10.14 windows 2019 IIS SSL 설정 ( IIS 10.0 ) OS : WINDOWS 2019 STANDARD IIS 버전 : 10.0 ( TLS 1.2 지원 / HTTP2 사용 ) IIS는 기본적으로 서버에 설치가 되어있지 않다 관리 역할 및 기능 추가를 클릭해서 설치를 진행하자 2. 시작하기전 다음을 클릭 3. 설치유형에서 다음을 클릭 4. 서버선택해서는 서버 풀에서 서버 선택 다음을 클릭 5. 서버 역할에서 IIS를 선택 후 다음 6. 기능에서는 다음을 클릭 7. 웹서버 역할 부분에서 다음 클릭 8. 웹서버 항목을 다음과 같이 선택 후 다음 9. 설치선택 확인에서 다음 클릭 10. 이제 기본 IIS가 설치가 완료되었으며 SSL 인증서를 만들어 보자 IIS에서 서버 인증서를 클릭 11. 인증서 요청 만들기를 클릭 12. 인증서 요청에 인증서의 기본정보를 입력한... Read More..
+ admin 2019.05.29 Windows SSLv3 and RC4 ciphers Disable windows iis server에 ssl 을 구성하고 ssl 을 체크해보면 RC4 부분이 사용으로 나온다 이때문에 sslabs에서 체크를 해보면 B등급을 받는다. B등급을 받은 부분을 살펴보시 RC4를 써서 나타나는 부분이였다 그럼 RC4는 무엇인가? RC4 암호화는 1987년 설계된 스트림 암호이다. 하지만 취약점이 발견되고 암호의 복잡도가 복잡하지 않아서 해커의 대상이 될수도 있다. 기본적으로 Windows 2008 R2 및 그 이후에 나오는 버전들은 확인해보면 SSLv3 및 RC4 를 기본적으로 사용한다 사용하지 않는 방법은 보안업데이트 패치를 제공한다 Microsoft 보안 공지: RC4를 사용하지 않도록 설정에 대한 업데이트 우선 기본 Windows SERVER에 iis 구성하여 ssl 구성했... Read More..
