ipTIME 공유기 관리자 페이지는 기본적으로 HTTP 방식으로 접속합니다. 내부 네트워크에서만 사용하는 경우 큰 불편은 없지만, 주소창에 ‘주의 요함’ 과 같은 문구가 표시되거나 HTTPS 로 접속했을 때 인증서 보안 경고가 나타날 수 있습니다.
ipTIME 공유기는 관리자 페이지에서 자체 서명 인증서를 생성하고 HTTPS 접속을 활성화할 수 있습니다. 다만 자체 서명 인증서는 공인 인증 기관에서 발급한 인증서가 아니므로, Windows 에 인증서를 설치하기 전까지는 브라우저에서 보안 경고가 표시됩니다.
이 글에서는 ipTIME 공유기 https 설정 부터 CRT 인증서 다운로드, Windows 의 신뢰할 수 있는 루트 인증 기관 등록까지 차례대로 알아보겠습니다.
이 글은 Windows 11 과 ipTIME 공유기 최신 펌웨어를 기준으로 작성했습니다. 공유기 모델과 펌웨어 버전에 따라 메뉴 이름이나 화면 구성이 조금 다를 수 있습니다.
목차
ipTIME 관리자 페이지에 로그인하기
먼저 ipTIME 공유기 관리자 페이지에 접속해야 합니다. 인터넷 브라우저를 실행하고 주소창에 다음 주소를 입력합니다.
공유기의 내부 IP 주소를 변경했다면 현재 사용 중인 관리자 페이지 주소를 입력해야 합니다.
ipTIME 관리자 페이지가 나타나면 관리자 계정 이름과 암호, 화면에 표시된 보안 문자를 입력한 뒤 로그인을 선택합니다.
로그인이 완료되면 관리도구로 들어갑니다.
HTTPS 인증서 생성하기
관리자 페이지 왼쪽 메뉴에서 다음 경로로 이동합니다.
고급 설정 → 보안 기능 → 공유기 접속/보안 관리
펌웨어 버전에 따라 세부 메뉴 이름이나 위치는 조금 다르게 표시될 수 있습니다.
공유기 접속/보안 관리 화면에서 HTTPS 접속과 관련된 항목을 찾습니다. 인증서가 아직 만들어지지 않았다면 인증서 생성을 선택합니다.
인증서 생성에는 잠시 시간이 걸릴 수 있습니다. 작업이 진행되는 동안 관리자 페이지를 닫거나 공유기의 전원을 끄지 않는 것이 좋습니다.
ipTIME CRT 인증서 다운로드하기
인증서 생성이 완료되면 해당 인증서를 컴퓨터에 내려받을 수 있습니다.
인증서 다운로드 또는 인증서 내보내기 버튼을 선택하여 CRT 파일을 저장합니다.
이 인증서는 현재 설정 중인 ipTIME 공유기가 직접 생성한 자체 서명 인증서입니다. 다른 공유기에서 내려받은 인증서를 설치하거나 출처를 알 수 없는 인증서 파일을 사용하면 안 됩니다.
공유기 HTTPS 접속 설정 적용하기
인증서를 생성했다면 관리자 페이지의 HTTPS 접속 기능을 활성화합니다.
HTTPS 접속 사용 항목을 선택하고 필요한 포트 번호를 확인한 뒤 적용을 누릅니다.
설정이 적용되는 과정에서 관리자 페이지 연결이 잠시 끊어질 수 있습니다. 이는 공유기 설정이 변경되면서 관리 페이지가 다시 열리는 과정이므로 이상 현상이 아닙니다.
설정 완료 후에는 기존 HTTP 주소가 아닌 HTTPS 주소로 접속해야 합니다. 설정된 포트에 따라 주소 뒤에 포트 번호를 함께 입력해야 할 수도 있습니다.
HTTPS 접속 시 보안 경고가 나타나는 이유
HTTPS 설정을 활성화한 뒤 관리자 페이지로 접속하면 브라우저에 보안 경고가 표시될 수 있습니다.
이 경고는 HTTPS 기능이 작동하지 않아서 나타나는 것이 아닙니다.
ipTIME 공유기가 생성한 인증서는 공인 인증 기관에서 발급한 인증서가 아닌 자체 서명 인증서입니다. Windows 와 브라우저는 이 인증서를 기본적으로 신뢰하지 않으므로 ‘연결이 비공개로 설정되어 있지 않습니다’, ‘인증서가 유효하지 않습니다’ 등의 경고를 표시합니다.
직접 관리하는 공유기에서 내려받은 인증서라면 Windows 의 신뢰할 수 있는 루트 인증 기관에 등록하여 경고를 없앨 수 있습니다.
다운로드한 CRT 인증서 확인하기
파일 탐색기를 실행한 뒤 브라우저에서 파일을 저장한 폴더로 이동합니다. 별도로 저장 위치를 변경하지 않았다면 일반적으로 다운로드 폴더에 있습니다.
다운로드한 ipTIME 인증서의 파일 형식이 보안 인증서(.crt)인지 확인합니다.
파일 이름은 공유기 모델이나 펌웨어 버전에 따라 다르게 표시될 수 있습니다.
다운로드한 CRT 파일을 두 번 클릭하여 실행합니다.
파일 열기 보안 경고가 나타나면 게시자와 파일 출처를 확인한 뒤 열기를 선택합니다.
반드시 자신이 방금 ipTIME 관리자 페이지에서 내려받은 파일인지 확인해야 합니다. 출처를 알 수 없는 인증서는 신뢰할 수 있는 루트 인증 기관에 설치하지 않는 것이 안전합니다.
ipTIME 인증서 설치 시작하기
인증서 창이 열리면 발급 대상과 발급자, 유효 기간 등의 정보를 확인할 수 있습니다.
일반 탭에 있는 인증서 설치 버튼을 선택합니다.
인증서를 열어보는 것만으로는 Windows에 등록되지 않습니다. 보안 경고를 없애려면 인증서 가져오기 마법사를 이용하여 올바른 저장소에 설치해야 합니다.
인증서 저장 위치 선택하기
인증서 가져오기 마법사가 실행되면 저장소 위치를 지정해야 합니다.
저장소 위치에서 로컬 컴퓨터를 선택하고 다음을 누릅니다.
두 항목의 차이는 다음과 같습니다.
- 현재 사용자: 현재 로그인한 Windows 계정에만 인증서 적용
- 로컬 컴퓨터: 해당 PC를 사용하는 모든 계정에 인증서 적용
이 글에서는 컴퓨터 전체에서 ipTIME 인증서를 신뢰하도록 로컬 컴퓨터를 선택했습니다.
사용자 계정 컨트롤 화면이 나타나면 예를 선택합니다. 로컬 컴퓨터 저장소에 인증서를 추가하려면 관리자 권한이 필요합니다.
인증서 저장소 직접 지정하기
다음 화면에서는 인증서를 저장할 위치를 선택합니다.
모든 인증서를 다음 저장소에 저장을 선택한 뒤 찾아보기를 누릅니다.
‘인증서 종류 기준으로 인증서 저장소를 자동으로 선택’을 사용하면 Windows가 저장 위치를 자동으로 결정합니다. 이번에는 인증서를 정확한 위치에 등록하기 위해 저장소를 직접 지정하겠습니다.
신뢰할 수 있는 루트 인증 기관 선택하기
인증서 저장소 선택 창이 나타납니다.
목록에서 신뢰할 수 있는 루트 인증 기관을 선택하고 확인을 누릅니다.
이 저장소에 인증서를 등록하면 Windows는 해당 인증서로 확인되는 연결을 신뢰하게 됩니다. 따라서 본인이 직접 관리하는 공유기에서 다운로드한 인증서만 설치해야 합니다.
선택한 인증서 저장소 확인하기
인증서 저장소 입력란에 선택한 위치가 표시됩니다.
인증서 저장소가 신뢰할 수 있는 루트 인증 기관으로 설정되었는지 확인한 뒤 다음을 누릅니다.
다른 저장소가 표시된다면 이전 단계로 돌아가 올바른 위치를 다시 선택합니다.
인증서 가져오기 완료하기
마지막으로 지금까지 선택한 설정을 확인합니다.
인증서 저장소가 올바르게 표시된다면 마침을 선택합니다.
이 단계에서 인증서가 Windows의 로컬 컴퓨터 저장소에 등록됩니다.
인증서 설치 결과 확인하기
정상적으로 처리되면 인증서 가져오기 완료 메시지가 나타납니다.
가져오기를 완료했습니다라는 안내가 표시되면 확인을 누릅니다.
설치 과정에서 오류가 발생한다면 Windows 관리자 권한으로 진행했는지 확인하고, CRT 파일을 다시 다운로드하여 설치해 봅니다.
인증서 정보 창 닫기
인증서 설치가 끝났다면 열려 있는 인증서 창을 닫습니다.
확인을 선택하여 인증서 정보 창을 종료합니다.
브라우저가 계속 실행 중이라면 모든 브라우저 창을 완전히 닫았다가 다시 실행하는 것이 좋습니다. 인증서 저장소 변경 사항이 기존 브라우저 창에 바로 반영되지 않을 수 있기 때문입니다.
HTTPS로 ipTIME 관리자 페이지 접속하기
브라우저를 다시 실행하고 ipTIME 관리자 페이지의 HTTPS 주소로 접속합니다.
주소창의 연결 상태를 확인합니다. 인증서가 정상적으로 적용되었다면 이전에 표시되던 인증서 보안 경고 없이 관리자 페이지가 열립니다.
HTTPS 접속은 브라우저와 공유기 관리자 페이지 사이에서 전송되는 로그인 정보와 설정 내용을 암호화합니다. 특히 원격 관리 기능을 사용하는 경우에는 HTTP보다 HTTPS 방식을 사용하는 것이 안전합니다.
인증서를 설치해도 보안 경고가 계속 나타날 때
인증서를 설치했는데도 경고가 사라지지 않는다면 다음 항목을 확인합니다.
브라우저를 완전히 종료했는지 확인
인증서를 설치하기 전에 열어둔 브라우저 창에는 변경 사항이 바로 적용되지 않을 수 있습니다. 모든 창을 닫고 브라우저를 다시 실행합니다.
그래도 동일하다면 Windows를 재시작한 뒤 다시 접속해 봅니다.
접속 주소가 인증서와 일치하는지 확인
인증서에 등록된 주소와 실제로 브라우저에 입력한 주소가 다르면 경고가 계속 표시될 수 있습니다.
예를 들어 인증서가 특정 호스트 이름을 기준으로 생성되었다면 192.168.0.1과 같은 IP 주소로 접속했을 때 주소 불일치 경고가 나타날 수 있습니다. ipTIME 설정 화면에서 안내하는 HTTPS 접속 주소를 사용해야 합니다.
올바른 저장소에 설치했는지 확인
인증서가 신뢰할 수 있는 루트 인증 기관이 아닌 다른 저장소에 들어갔다면 브라우저에서 계속 신뢰하지 않을 수 있습니다.
인증서 가져오기 마법사를 다시 실행하고 저장 위치를 직접 지정합니다.
인증서를 새로 생성했는지 확인
공유기를 초기화하거나 인증서를 다시 생성하면 기존에 설치한 인증서와 공유기에서 사용하는 인증서가 달라질 수 있습니다.
이 경우 이전 인증서를 신뢰하더라도 새 인증서에는 적용되지 않습니다. 공유기에서 CRT 파일을 다시 다운로드하여 Windows에 설치해야 합니다.
다른 컴퓨터에서도 인증서를 설치해야 할까?
인증서 신뢰 설정은 공유기가 아니라 각 컴퓨터의 운영체제에 저장됩니다.
따라서 같은 공유기 관리자 페이지에 접속하더라도 다른 Windows PC에서는 인증서 경고가 다시 나타날 수 있습니다. 경고 없이 HTTPS로 접속하려면 사용하는 컴퓨터마다 해당 CRT 인증서를 설치해야 합니다.
스마트폰과 태블릿은 인증서 설치 방법과 보안 정책이 Windows와 다르므로 별도로 설정해야 합니다.
마무리
ipTIME 공유기에서 HTTPS 기능만 활성화하면 통신은 암호화되지만, 자체 서명 인증서의 특성상 브라우저 보안 경고가 나타날 수 있습니다.
공유기에서 생성한 CRT 인증서를 Windows의 신뢰할 수 있는 루트 인증 기관에 설치하면 해당 컴퓨터에서 인증서를 신뢰하게 되어 경고 없이 관리자 페이지에 접속할 수 있습니다.
과정을 정리하면 다음과 같습니다.
- ipTIME 관리자 페이지에서 HTTPS 인증서 생성
- CRT 인증서 파일 다운로드
- 공유기의 HTTPS 접속 기능 활성화
- CRT 파일에서 인증서 설치 실행
- 로컬 컴퓨터의 신뢰할 수 있는 루트 인증 기관에 등록
- 브라우저를 다시 실행하고 HTTPS 접속 확인
인증서는 시스템에서 높은 신뢰 권한을 갖기 때문에 반드시 자신이 관리하는 ipTIME 공유기에서 직접 내려받은 파일만 설치해야 합니다.
함께 보면 좋은 글