루트 인증서는 공개 키 인증서로 브라우저가 웹 사이트와의 통신이 정품인지 여부를 결정하고 발급 기관이 신뢰할 수 있는지 여부 및 디지털 인증서가 유효한지 여부에 따라 결정됩니다. 디지털 인증서가 신뢰할 수있는 기관의 인증서가 아닌 경우 " 이 웹 사이트의 보안 인증서에 문제가 있습니다 "라는 오류 메시지가 표시되고 브라우저가 웹 사이트와의 통신을 차단할 수 있습니다.
Windows 10에는 기본 제공 인증서가 있으며이를 자동으로 업데이트합니다. 그러나 CA (인증 기관)에서 수동으로 Windows 10에 루트 인증서를 수동으로 추가 할 수 있습니다. Comodo와 Symantec이 가장 잘 알려진 여러 인증서 발급 기관이 있습니다.
Windows 10 루트 인증서를 수동으로 추가하려면 어떻게합니까?
- 신뢰할 수있는 CA의 인증서 설치
- Microsoft 관리 콘솔에 인증서 설치
방법 1 : 신뢰할 수있는 CA의 인증서 설치
이렇게하면 신뢰할 수있는 CA에서 Windows 10에 디지털 인증서를 추가 할 수 있습니다.
- 먼저 CA에서 루트 인증서를 다운로드해야합니다. 예를 들어 GeoTrust 사이트에서 다운로드 할 수 있습니다.
- 그런 다음 Win 키 + R 바로 가기 키를 누르고 실행 텍스트 상자에 'secpol.msc'를 입력하여 Windows에서 로컬 보안 정책을 엽니 다. Windows 10 Home Edition에는 로컬 보안 정책 편집기가 포함되어 있지 않습니다.
- 그런 다음 공개 키 정책 및 인증서 경로 유효성 검사 설정 을 클릭하여 인증서 경로 유효성 검사 설정 속성 창을 엽니 다.
- 상점 탭을 클릭 하고이 정책 설정 정의 확인란을 선택 하십시오 .
- 사용자가 신뢰할 수있는 루트 CA를 사용하여 인증서의 유효성을 검사 하고 사용자가 피어 신뢰 인증서를 신뢰하도록 허용하는 옵션을 선택합니다 (아직 선택하지 않은 경우).
- 또한 타사 루트 CA 및 엔터프라이즈 루트 CA 확인란을 선택하고 적용 > 확인 버튼을 눌러 선택한 설정을 확인해야합니다.
- 그런 다음 Win 키 + R 단축키를 누르고 실행 텍스트 상자에 'certmgr.msc'를 입력하여 바로 아래의 스냅 샷에 표시된 창을 엽니 다. 이것이 디지털 인증서를 나열하는 Certification Manager입니다.
- 신뢰할 수있는 루트 인증 기관 을 클릭하고 인증서 를 마우스 오른쪽 단추로 클릭하여 상황에 맞는 메뉴를 엽니 다.
- 컨텍스트 메뉴에서 모든 작업 > 가져 오기 를 선택하여 아래 표시된 창을 엽니 다.
- 다음 버튼을 클릭하고 찾아보기를 클릭 한 다음 HDD에 저장된 디지털 인증서 루트 파일을 선택하십시오.
- 다음을 다시 눌러 인증서 유형에 따라 인증서 저장소를 자동으로 선택 옵션을 선택하십시오.
- 그런 다음 다음 > 마침 을 눌러 가져 오기 마법사를 마무리 할 수 있습니다. " 가져 오기가 성공했음을 확인하는 창이 열립니다 . "
방법 2 : Microsoft 관리 콘솔을 사용하여 인증서 설치
- Microsoft Management Console을 사용하여 Windows에 디지털 인증서를 추가 할 수도 있습니다. Win 키 + R 단축키를 누르고 실행에서 'mmc'를 입력하여 아래 창을 엽니 다.
- 파일을 클릭 한 다음 스냅인 추가 / 제거 를 선택하여 아래 스냅 샷의 창을 엽니 다.
- 다음으로 인증서 를 선택하고 추가 버튼을 눌러야 합니다 .
- 컴퓨터 계정 > 로컬 계정을 선택할 수있는 인증서 스냅인 창이 열리고 마침 단추를 눌러 창을 닫습니다.
- 그런 다음 스냅인 추가 또는 제거 창에서 확인 단추를 누릅니다 .
- 이제 인증서 를 선택하고 아래와 같이 MMC 콘솔 창에서 신뢰할 수있는 루트 인증 기관 을 마우스 오른쪽 단추로 클릭 할 수 있습니다.
- 그런 다음 모든 작업 > 가져 오기 를 클릭하여 Windows에 디지털 인증서를 추가 할 수있는 인증서 가져 오기 마법사 창을 열 수 있습니다.
이제 Windows 10에 새로운 신뢰할 수있는 루트 인증서를 설치했습니다. 유사한 방식으로 해당 OS 및 다른 Windows 플랫폼에 더 많은 디지털 인증서를 추가 할 수 있습니다. 제 3 자 디지털 인증서가 GoDaddy, DigiCert, Comodo, GlobalSign, Entrust 및 Symantec과 같은 신뢰할 수있는 CA에서 온 것인지 확인하십시오.
