인트라넷을 통한 HTTPS, 올바른 방법은 무엇입니까

Question

그래서 인트라넷 SSL 인증서는 2015에서 더 이상 사용할 수 없으므로 대신이 인증서를 사용하여 내 자체 인증서를 생성하여 네트워크에 설치할 수 있습니다. 기계. 그럴 경우 제 질문은 제 인증서를 발급하는 것이 나쁜 습관이 될 수 있다는 것입니까? 나는 다른 해결책을 생각할 수 없다.

Answer 1

"인트라넷 인증서"란 로컬 호스트 이름 (예 : "sqlserver"또는 "") 또는 개인 IP 주소로 발급 된 인증서를 의미합니다.

간단한 해결책이 하나 있습니다. 인트라넷에서도 정규화 된 도메인 이름을 사용하십시오. 인트라넷 서버에 연결하는 클라이언트도 FQDN을 사용해야하지만 일반적으로 그리 어렵지 않습니다. DNS 서버가 회사 네트워크 외부에서 호스팅되는 경우에도 개인 IP 주소를 포함하여 원하는 모든 IP 주소로 DNS를 변경하지 못하게 할 수있는 방법은 없습니다. (SSL/TLS 검증을 위해서도 역 DNS가 필요 없기 때문에 문제가되지 않습니다.)

자신의 CA를 관리하는 것은 해결책이기는하지만 상당히 관리 부담이 될 수 있습니다 환경의 크기에 따라 다름).

(완전히 다른 두 개체가 동일한 (상대) 정체성에 대한 유효한 별개의 인증서를 발행 할 수 있기 때문에 보안 관점에서, 나는 생각이 인트라넷 인증서 정말, 어쨌든 존재하지 않아야합니다.)