보안 연결 실패 문제좀 해결해주세요

Mozilla Firefox 사용에 대한 일반적인 질문과 답을 해 주는 게시판입니다. 질문을 하기 전에 FAQ를 읽어 보시는게 도움이 될 것입니다.
댓글 게시
janelove85
게시물: 3
참여됨: 2012 06 29 14:01 39
연락:

보안 연결 실패 문제좀 해결해주세요

게시물 작성자 janelove85 » 2012 06 29 14:22 01

안녕하세요.

http://lib.sungshin.ac.kr/

성신여자대학교 중앙도서관 사이트 입니다. 이전에는 로그인이 가능하였는데

갑자기 로그인만 하려고 하면 보안 연결 실패 라고 나옵니다.


보안 연결 실패


lib.sungshin.ac.kr에 접속하는 중에 오류가 발생했습니다.

인증서가 알 수 없는 결정적 확장을 포함하고 있습니다.

(오류 코드: sec_error_unknown_critical_extension)




받은 데이터의 내용 사실 검증을 할 수 없기 때문에 보려고 시도하신 페이지를 보여드릴 수 없습니다.웹 사이트 관리자에게 현재 문제를 알려 주시거나, 다른 방법으로 도움말 메뉴의 웹 사이트 문제 보고를 이용해 주시기 바랍니다.



window 7을 사용하고 있으며, firefox 13.0.1 을 사용하고 있습니다.

이전에는 로그인이 되던게 안되서 더 답답합니다. ㅜㅜ

firefox를 완전히 삭제후 다시 깔아도 마찬가지입니다.

예외 홈페이지로 등록도 하려고 했지만 자체가 되지가 않네요.

꼭 좀 해결해주세요....!!!

유저 아바타
Channy
해커
해커
게시물: 1006
참여됨: 2002 03 26 17:41 59
위치: 아름다운 제주
연락:

Re: 보안 연결 실패 문제좀 해결해주세요

게시물 작성자 Channy » 2012 06 29 15:10 52

성신여대 도서관이 자신의 홈페이지 보안 인증서를 GPKI(한국에서만 제공하는 공인 인증기관)의 인증서를 발급받아서 생기는 문제입니다. 이 경우, 루트 인증서가 신뢰되지 않기 때문에 하위 인증서는 모두 못 쓰게 되는데요. MS IE는 이를 기 탑재해 두고 있고, 이들 저장소를 공유해서 쓰는 크롬, 사파리는 별 문제가 없을 겁니다.

아마 파이어폭스 사용자에게만 문제가 있는 상태일 겁니다. (Mozilla에서 이들 인증서를 탑재하려고 하고 있으나 정부 기관이어서 쉽지 않은 상태입니다.)
http://openweb.or.kr/?p=6060

일단 해결하는 방법은 다음과 같습니다.

1. 첨부하는 ZIP파일을 풀면, gpki1.cer과 gpki2.cer 두 개가 나옵니다.
gpki.zip
(2 KiB) 11172 시간 다운로드
2. Firefox -> 설정-> 고급-> 암호화를 선택합니다. 여기서 인증서 보기-> 가져오기-> cer 파일 선택->신뢰 체크 및 확인 이렇게 하나씩 두번의 과정을 거치시면 됩니다. 아래 스크린샷을 참고하세요.
add-cert.png
(172.08 KiB) 8420 시간 다운로드
Channy
---------------
Are you creative? http://www.creation.net

janelove85
게시물: 3
참여됨: 2012 06 29 14:01 39
연락:

Re: 보안 연결 실패 문제좀 해결해주세요

게시물 작성자 janelove85 » 2012 06 29 17:11 44

해결되었습니다!!!

정말 감사합니다 ㅜㅜ

좋은하루 되세요!!

aa_aaa

Re: 보안 연결 실패 문제좀 해결해주세요

게시물 작성자 aa_aaa » 2016 09 02 11:17 19

2016년에도 여전히 참고하고 갑니다 감사합니다

iasku

Re: 보안 연결 실패 문제좀 해결해주세요

게시물 작성자 iasku » 2017 03 20 18:15 05

2017년인데 큰 도움을 받았습니다. go 들어가는 기관에 들어갈 수 없었는데 덕분에 고맙습니다.

dksdkfus

Re: 보안 연결 실패 문제좀 해결해주세요

게시물 작성자 dksdkfus » 2017 07 05 18:45 50

대구가톨릭대학교 종합정보시스템에 갑자기 로그인이 안되요
승인할수 없데여..
해결부탁드릴께요
http://silver.cu.ac.kr:8088/CUV1/pages/Logon.jsp#

enjhap
게시물: 1
참여됨: 2018 01 13 17:50 36
연락:

2018년에도 여전히 도움 받고 갑니다.

게시물 작성자 enjhap » 2018 01 13 17:52 04

내년에는 도움 받지 않았으면(?) 좋겠네요.
대부분의 정부기관 사이트에서 발생하는 문제인 것 같습니다.

Alex4386
게시물: 1
참여됨: 2019 02 17 18:03 46
연락:

Re: 보안 연결 실패 문제좀 해결해주세요

게시물 작성자 Alex4386 » 2019 02 17 18:24 19

아쉽게도 이 이슈는 해결되지 않을 예정일 듯 합니다.

1. 인증서 자체의 결함이 많습니다.
과도한 와일드카드 인증서 발행, 소유하지 않는 도메인에 인증서 발행 등 비정상적인 인증서를 발행한 전적이 있습니다.
해당 내용에 대해서는 저의 레포지토리 https://github.com/Alex4386/NoGPKI 또는 행정안전부의 GPKI 인증서 추가요청 bugzilla 쓰레드 https://bugzilla.mozilla.org/show_bug.cgi?id=1377389 를 확인해 주시면 감사하겠습니다.

2. 남은 인증서 유효기간이 너무 짧습니다.
Mozilla사는 CARoot인증서에 대해 8년이상의 유효기간을 남길 것을 권장하고 있으나, GPKI 루트인증서는 2021년 부로 만료됩니다. 그렇기에 Mozilla의 정책에도 맞지 않게 됩니다.

댓글 게시

누군가 접속

유저들이 이 포럼을 탐색중: 가입된 유저 없음 그리고 5 손님들