SSL 웹 사용 내장 장치

Question

개발중인 내장 장치의 경우 사용자 자격 증명을 일반 텍스트로 보내지 않고 웹에 로그인해야합니다.

로그 형식의 모양은 사용자 지정할 수 있어야하므로 다이제스트 인증이 불가능합니다. 유일하게 남은 옵션은 HTTPS를 SSL과 함께 사용하는 것입니다.

일반적으로 장치는 IP 주소로 로컬 네트워크에서 액세스되지만 인터넷에서 액세스 할 수도 있습니다.

내 질문에 : 로컬로 액세스 한 장치에 DNS 이름이 할당되어 있지 않으면 "인증 할 수 없음"브라우저 경고를 방지 할 수 있습니까? 보시다시피 SSL 인증서는 DNS 이름에 바인딩되어야하고 브라우저가 인증서를 완전히 수락 할 수 있도록 인증 기관에서 인증을 받아야합니다.

인증 된 인증 없이는 브라우저가 웹 서버를 인증 할 수 없으므로 "man-in-the-middle"공격을받을 수 있다는 사실을 충분히 알고 있습니다.

장치가 완전히 구성되면 매우 드물게 액세스되지만 쉽게 액세스 할 수 있어야합니다.

Answer 1

HTTPS는 인증서가 호스트 이름 대신 IP 주소로 발행되도록 허용합니다. 사실 HTTPS 사양 (RFC 2818)에서는 "일부 경우 URI가 호스트 이름이 아닌 IP 주소로 지정되므로이 경우 iPAddress subjectAltName이 인증서에 있어야하며 URI의 IP와 정확히 일치해야합니다 . "

따라서 장치의 IP 주소에 바인딩 된 CA에서 SSL/TLS 인증서를 얻을 수있는 경우 연결하는 클라이언트는 (1) 장치에 액세스하는 데 사용 된 URI (2) 클라이언트 장치가 신뢰하는 CA 체인에서 발급 한 인증서입니다.

제어하는 ​​클라이언트를 사용하여이 장치에 액세스하기 만하면 생성 한 IP 주소, 인증서에 바인딩 된 자체 서명을 사용할 수 있지만 액세스 할 각 클라이언트를 다음과 같이 구성해야합니다. 신뢰할 수있는 CA가 발급하지 않았으므로 해당 인증서를 명시 적으로 신뢰합니다.