보안 연결 실패 문제좀 해결해주세요

[janelove85]

안녕하세요.

http://lib.sungshin.ac.kr/

성신여자대학교 중앙도서관 사이트 입니다. 이전에는 로그인이 가능하였는데

갑자기 로그인만 하려고 하면 보안 연결 실패 라고 나옵니다.


보안 연결 실패


lib.sungshin.ac.kr에 접속하는 중에 오류가 발생했습니다.

인증서가 알 수 없는 결정적 확장을 포함하고 있습니다.

(오류 코드: sec_error_unknown_critical_extension)




받은 데이터의 내용 사실 검증을 할 수 없기 때문에 보려고 시도하신 페이지를 보여드릴 수 없습니다.웹 사이트 관리자에게 현재 문제를 알려 주시거나, 다른 방법으로 도움말 메뉴의 웹 사이트 문제 보고를 이용해 주시기 바랍니다.



window 7을 사용하고 있으며, firefox 13.0.1 을 사용하고 있습니다.

이전에는 로그인이 되던게 안되서 더 답답합니다. ㅜㅜ

firefox를 완전히 삭제후 다시 깔아도 마찬가지입니다.

예외 홈페이지로 등록도 하려고 했지만 자체가 되지가 않네요.

꼭 좀 해결해주세요....!!!

[Channy]

성신여대 도서관이 자신의 홈페이지 보안 인증서를 GPKI(한국에서만 제공하는 공인 인증기관)의 인증서를 발급받아서 생기는 문제입니다. 이 경우, 루트 인증서가 신뢰되지 않기 때문에 하위 인증서는 모두 못 쓰게 되는데요. MS IE는 이를 기 탑재해 두고 있고, 이들 저장소를 공유해서 쓰는 크롬, 사파리는 별 문제가 없을 겁니다.

아마 파이어폭스 사용자에게만 문제가 있는 상태일 겁니다. (Mozilla에서 이들 인증서를 탑재하려고 하고 있으나 정부 기관이어서 쉽지 않은 상태입니다.)
http://openweb.or.kr/?p=6060

일단 해결하는 방법은 다음과 같습니다.

1. 첨부하는 ZIP파일을 풀면, gpki1.cer과 gpki2.cer 두 개가 나옵니다.

gpki.zip

(2 KiB) Downloaded 18174 times

2. Firefox -> 설정-> 고급-> 암호화를 선택합니다. 여기서 인증서 보기-> 가져오기-> cer 파일 선택->신뢰 체크 및 확인 이렇게 하나씩 두번의 과정을 거치시면 됩니다. 아래 스크린샷을 참고하세요.

add-cert.png

(172.08 KiB) Downloaded 14151 times

[janelove85]

해결되었습니다!!!

정말 감사합니다 ㅜㅜ

좋은하루 되세요!!

[aa_aaa]

2016년에도 여전히 참고하고 갑니다 감사합니다

[iasku]

2017년인데 큰 도움을 받았습니다. go 들어가는 기관에 들어갈 수 없었는데 덕분에 고맙습니다.

[dksdkfus]

대구가톨릭대학교 종합정보시스템에 갑자기 로그인이 안되요
승인할수 없데여..
해결부탁드릴께요
http://silver.cu.ac.kr:8088/CUV1/pages/Logon.jsp#

[enjhap]

내년에는 도움 받지 않았으면(?) 좋겠네요.
대부분의 정부기관 사이트에서 발생하는 문제인 것 같습니다.

[Alex4386]

아쉽게도 이 이슈는 해결되지 않을 예정일 듯 합니다.

1. 인증서 자체의 결함이 많습니다.
과도한 와일드카드 인증서 발행, 소유하지 않는 도메인에 인증서 발행 등 비정상적인 인증서를 발행한 전적이 있습니다.
해당 내용에 대해서는 저의 레포지토리 https://github.com/Alex4386/NoGPKI 또는 행정안전부의 GPKI 인증서 추가요청 bugzilla 쓰레드 https://bugzilla.mozilla.org/show_bug.cgi?id=1377389 를 확인해 주시면 감사하겠습니다.

2. 남은 인증서 유효기간이 너무 짧습니다.
Mozilla사는 CARoot인증서에 대해 8년이상의 유효기간을 남길 것을 권장하고 있으나, GPKI 루트인증서는 2021년 부로 만료됩니다. 그렇기에 Mozilla의 정책에도 맞지 않게 됩니다.