Windows Mobile 전화에 SSL 인증서 설치

아티클
05/20/2011

적용 대상: Exchange Server 2010

마지막으로 수정된 항목: 2010-01-15

디지틀 인증서를 파일에 저장하고 Windows 휴대폰에 디지털 인증서를 설치할 수 있습니다. Microsoft Exchange ActiveSync를 사용하면 다양한 휴대폰을 Exchange 사서함과 동기화할 수 있습니다. 신뢰할 수 있는 상업용 CA(인증 기관)가 아닌 곳의 인증서를 사용하는 조직에서 Exchange ActiveSync에 SSL(Secure Sockets Layer)을 사용해야 하는 경우에는 휴대폰에 디지틀 인증서를 설치해야 할 수도 있습니다.

Windows 휴대폰에 인증서를 설치하는 방법에 대한 지침은 여기에서 설명합니다. Windows Mobile 소프트웨어를 실행하지 않는 전화에 인증서를 설치하는 자세한 방법은 해당 전화의 설명서를 참조하십시오.

참고

조직에서 신뢰할 수 없는 상업용 CA의 SSL 인증서를 사용하는 경우 사용자는 전화에 인증서를 설치할 필요가 없습니다. 대부분의 전화에는 전화의 루트 저장소에 사전 설치된 신뢰할 수 있는 여러 개의 상업용 CA 인증서가 있습니다. Windows Mobile 6.0과 Windows Mobile 5.0 전화에 사전 설치되는 인증서 목록을 보려면 Windows Mobile Center 웹 사이트를 참조하십시오.

Exchange ActiveSync와 관련된 다른 관리 작업에 대한 자세한 내용은 Exchange ActiveSync 장치 관리를 참조하십시오.

선행 조건

Windows Mobile 전화에서 다음 절차를 수행하려면 사용자가 전화와 데스크톱 또는 이동식 컴퓨터 사이에 ActiveSync 연결을 설정해야 할 수도 있습니다. Windows XP의 경우 데스크톱 ActiveSync를 사용하여 이 연결을 설정합니다. Windows Vista 컴퓨터의 경우에는 Windows Mobile Center 웹 사이트를 사용합니다. 사용자가 인증서를 설치하려면 먼저 전화에 인증서 파일을 복사해야 합니다. 데스크톱 ActiveSync 또는 Windows Mobile Center 웹 사이트를 사용하여 인증서를 전화에 복사할 수 있습니다. 또는 인증서를 저장소 카드에 복사하고 휴대폰에서 저장소 카드에 액세스할 수 있습니다.

인터넷 정보 서비스 관리자를 사용하여 인증서를 파일에 저장

기본 웹 사이트 또는 Microsoft-Server-ActiveSync 가상 디렉터리를 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.
디렉터리 보안 탭을 클릭합니다.
보안 통신에서 인증서 보기를 클릭합니다.
인증서 대화 상자에서 자세히 탭을 클릭합니다.
파일에 복사를 클릭합니다.
인증서 내보내기 마법사에서 다음을 클릭합니다.
아니요, 개인 키를 내보내지 않습니다를 선택한 후 다음을 클릭합니다.
**DER로 인코딩된 X.509 바이너리(.CER)**를 선택한 후 다음을 클릭합니다.
파일 이름을 입력하고 다음을 클릭한 다음 마침을 클릭합니다.

사용자는 파일에 저장한 인증서를 전화에 설치할 수 있습니다. 인증서를 전화에 설치하는 절차는 전화의 운영 체제에 따라 다릅니다. 전화의 운영 체제에 맞는 절차를 선택합니다.

ActiveSync를 사용하여 Windows Mobile 5.0 전화에 인증서 설치

사용자의 전화를 컴퓨터에 연결한 상태에서 도구를 클릭한 다음 스마트폰 탐색을 클릭합니다.
이전 절차에서 만든 .cer 파일을 전화의 폴더로 끌어 옵니다.
전화에서 시작을 클릭한 다음 파일 탐색기를 클릭합니다.
단계 2에서 선택한 폴더를 찾습니다.
.cer 파일을 열고 메시지가 표시되면 예를 선택합니다.

대부분의 Windows Mobile 5.0 전화는 .cer 파일을 사용하여 바로 인증서 파일을 설치하지 못하게 하는 보안 정책을 구현합니다. 앞의 절차가 실패하면 다음 절차를 사용합니다.

SmartPhoneAddCert 도구를 사용하여 루트 인증서를 Windows Mobile 5.0 전화에 설치합니다.

SmartPhoneAddcert.exe 도구를 다운로드합니다.

참고

일부 모바일 서비스 공급자는 이 도구의 서명된 버전을 제공합니다. 해당 전화에 서명된 버전을 사용할 수 있는 경우 모바일 서비스 공급자로부터 서명된 버전을 다운로드하십시오.
SmartPhoneAddCert.exe를 실행하고 사용자의 컴퓨터 폴더에 콘텐츠를 추출합니다.
데스크톱 ActiveSync 또는 Windows Mobile Center 웹 사이트를 통해 SmartPhoneAddCert.exe를 사용자의 전화에 복사합니다.
사용자의 전화에서 Storage라는 이름의 폴더를 만듭니다.
.cer 파일을 사용자 전화의 Storage 폴더에 복사합니다.
SmartPhoneAddCdert.exe를 실행합니다. Storage 폴더에 복사한 .cer 파일을 선택하고 루트 인증서를 설치합니다.

참고

.cer 파일을 포함하는 .cab 파일을 만든 경우 이 .cab 파일을 사용자의 전화에 복사하고 실행하여 인증서를 설치할 수도 있습니다.

ActiveSync 또는 Windows Mobile Center 웹 사이트를 사용하여 Windows Mobile 6.0 전화에 인증서 설치

사용자의 전화를 컴퓨터에 연결한 상태에서 도구를 클릭한 다음 스마트폰 탐색을 클릭합니다.
이전 절차에서 만든 .cer 파일을 전화의 폴더로 끌어 옵니다.
전화에서 시작을 클릭한 다음 파일 탐색기를 클릭합니다.
단계 2에서 선택한 폴더를 찾습니다.
.cer 파일을 열고 메시지가 표시되면 예를 선택합니다.

참고

ActiveSync 또는 Windows Mobile Center 웹 사이트를 사용하여 Windows Mobile 6.0 전화에 인증서를 설치할 필요가 없습니다. 인증서 파일은 저장소 카드에 복사했다가 저장소 카드에서 직접 설치할 수 있습니다.

다음을 통해 공유