본문 바로가기

Computer/Tip

SSL 보안인증서 차단시 해결방법

 

1. 시스템 시간 확인하기

 

2. 인터넷 옵션 변경

 

인터넷옵션 -> 보안 탭 -> 사용자 지정 수준 버튼 클릭

 

인증서가 하나만 있는 경우 클라이언트 인증서 선택 안함으로 변경 및 적용

 

재부팅 필수

 

 

 

인터넷옵션 -> 고급 탭

서버의 인증서 해지 확인*

인증서 주소가 일치하지 않은 경우에 경고*

 

체크 해제하고 컴퓨터를 다시 시작해야 적용

- 마이크로 소프트 인증서버와 통신에 문자게 있는 경우 해결 방법

 

 

 

3. 이게 안될경우 인증서 수동업데이트 필요

 

4. 윈도우 업데이트 하면 가능

 



클라이언트PC  root 인증서 자동업데이트 할 수 있도록 옵션이 존재하는 부분만 설정

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\EnableDisallowedCertAutoUpdate
DWORD,  값 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate
DWORD,  값 0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\RootDirUrl
DWORD,  값 1

 

 


 

 

 

캐시 삭제 명령어:  certutil -urlcache * delete 

certutil  -URLCache  : Display or delete URL cache entries

 

certutil 명령어 설명

바로가기

 

Certutil

Certutil 08/31/2016 37 minutes to read In this article --> Applies To: Windows Server 2012, Windows 8 Certutil.exe is a command-line program that is installed as part of Certificate Services. You can use Certutil.exe to dump and display certification autho

docs.microsoft.com