VPN에서 인증서 유효성 검사 오류를 없애는 3가지 방법

azure-page certificate validation failure vpn
VPN(가상 개인망)은 이를 관리하는 공공기관에 의해 발급된 인증서를 가지고 있습니다. 이는 VPN 장치가 사용자가 연결하는 장치임을 나타내기 위해 필수적인 전자 문서입니다. 따라서 VPN 인증서 유효성 검사 실패를 신속하게 수정하는 것이 중요합니다.

VPN의 디지털 인증서는 인증을 위해 사용되며, 이는 사전 공유 키보다 더 안전합니다. VPN 인증서는 보안상의 이유로 만료되며 교체가 필요할 때 발생합니다.

유효한 VPN 인증서의 유효 기간은 예전보다 더 길었으나, 2021년에는 SSL 인증서의 만료 기간이 단축되어 유효한 인증서는 12개월까지만 유지됩니다.

그럼에도 불구하고 인증서 유효성 검사 실패의 유일한 이유일 수는 없습니다. Cisco나 다른 VPN 서비스 제공업체와 함께 이 문제가 발생할 수 있는 여러 가지 이유가 있기 때문입니다.

가상 개인망은 인터넷 서핑 중 보안과 개인 정보를 향상시키므로 사람들이 이용합니다. 따라서 VPN 보안을 검증할 수 없다면, 처음 VPN을 사용하려는 목적이 무의미해집니다. 2025년 3월 최저가 프라이빗 인터넷 접근
세계적 수준의 24/7 지원을 받으며 3년 계획에 대해 83% 할인과 3개월 무료 제공.
4.9 /5 83% 할인 받기 ► 익스프레스 VPN
놀라운 연결 속도와 61% 할인 및 2년 계획에 대해 4개월 무료 제공.
4.7 /5 61% 할인 받기 ► 사이버고스트 VPN
최고의 보안 프로토콜을 제공하며 83% 할인과 2년 계획에 대해 2개월 무료 제공.
4.6 /5 83% 할인 받기 ►

VPN 인증서를 어떻게 받나요?

관리자 권한으로 Azure 포털에 방문하세요.
왼쪽 메뉴에서 Azure Active Directory를 클릭하세요.
Azure Active Directory 메뉴의 관리 섹션으로 가서 보안을 클릭하세요.
보안 페이지에서 보호 섹션을 클릭하고 조건부 액세스를 선택하세요.
조건부 액세스 페이지의 정책 페이지로 가서 VPN 연결을 클릭하세요.
새 인증서를 클릭하고 자신을 위해 생성하세요.

새 VPN 인증서를 생성하려면 Azure Microsoft 계정을 만들어야 합니다. Microsoft는 무료 평가판을 제공하므로 지불하기 전에 이용할 수 있습니다.

VPN 인증서가 만료되면 업데이트해야 합니다. VPN 인증서를 업데이트하지 않으면 보안을 잃고 개인 및 기밀 정보가 위협에 노출될 수 있습니다.

VPN 인증서를 어떻게 업데이트하나요?

VPN 인증서를 업데이트하려면 시스템의 인증서 - 로컬 컴퓨터 앱에 들어가 현재 인증서를 조정해야 합니다.

이 작업을 위한 자세한 단계별 가이드를 보려면 아래 목록에서 두 번째 해결 방법을 따라 VPN 인증서를 업데이트하세요.

VPN 인증서는 만료되나요?

VPN 인증서는 보안을 강화하기 위해 만료일이 함께 발급됩니다. 해당 날짜가 지나면 인증서는 새 인증서로 업데이트해야 합니다.

Internal RSA CA와 Internal ECDSA CA가 발급한 VPN 인증서에는 3년의 유효 기간이 부여됩니다.

VPN 유효성 검사 실패를 어떻게 해결하나요?

1. VPN 인증서의 유효성을 확인하세요.

기기에서 Windows 키와 R 키를 눌러 실행 탭을 열고 mmc를 입력한 후 Enter를 누릅니다.
오른쪽 상단의 파일 옵션을 클릭하고 드롭다운 메뉴에서 스냅인 추가/제거를 선택합니다.
사용 가능한 스냅인 섹션에서 인증서를 선택한 다음 추가 버튼을 클릭합니다.
세 가지 옵션 중에서 내 사용자 계정을 클릭합니다.

이 단계에서 현재 사용자 인증서에 접근하여 시스템에 있는 인증서를 볼 수 있습니다. 인증서를 두 번 클릭하면 유효성 및 만료 날짜를 포함한 세부 정보를 확인할 수 있습니다.

확인 후 VPN 인증서가 만료되었다면 갱신 진행하세요.
이 주제에 대해 더 읽어보세요

수정: Windows 10의 WiFi 인증서 오류 [연결할 수 없음]
기록으로 Windows 11 Ikev2 VPN을 쉽게 설정하기
수정: Windows 10/11에서 L2TP VPN에 연결할 수 없음

2. VPN 인증서를 업데이트하세요.

작업 표시줄에서 돋보기 아이콘을 클릭한 다음 certlm.msc를 입력하고 가장 상단의 결과를 선택합니다.
빈 공간에서 오른쪽 클릭하고 모든 작업을 선택합니다.
고급 작업을 클릭하고 사용자 정의 요청 생성을 선택합니다.
등록 없이 진행을 선택하고 화면의 단계에 따라 계속 진행합니다.
세부정보 옆의 화살표를 클릭하고 드롭다운 메뉴에서 속성을 선택합니다.
인증서에 기억하기 쉬운 제목을 지정한 후 주체를 클릭하고 전체 FQDN 드롭다운 메뉴에서 일반 이름을 선택합니다.
정확하게 Qualified Domain Name을 입력하고 추가를 클릭한 후 다음을 클릭합니다.
속성으로 돌아가서 확장 탭을 선택합니다.
확장된 키 사용을 선택하고 서버 인증을 클릭한 후 추가합니다.
개인 키 탭을 클릭한 후 암호화 서비스 공급자를 선택하고 Microsoft RSA 또는 Microsoft DH 옵션을 선택합니다.
적용 및 확인을 클릭하여 모든 것을 저장한 후, 다시 작업 표시줄의 돋보기 아이콘을 클릭하고 PowerShell을 입력합니다. 최종적으로 가장 상단의 결과를 클릭하여 엽니다.
다음 명령어를 입력하고 Enter를 누릅니다: cd $home\desktop
다음 줄에 다음 명령을 입력하고 FILE_NAME을 인증서의 이름으로 바꿉니다: certutil.exe FILE_NAME
파일의 내용을 복사하고 공인 인증 기관에 제출하여 서명 받습니다.

Cisco VPN의 인증서 유효성 검사 실패와 다른 AnyConnect VPN의 유효성 검사 실패를 수정하려면 먼저 호스트 이름과 호스트 주소가 여전히 유효한지 확인한 다음 인증서가 만료되었는지 확인하고, 새로운 인증서를 설치하거나 기존 인증서를 업데이트하시면 됩니다.

3. Windows 서버에서 OCSP 넌스를 활성화하세요.

Windows 키와 R 키를 눌러 명령 표시줄을 열고 certlm.msc를 입력하여 인증서 서비스 관리 콘솔을 엽니다.
왼쪽 메뉴에서 인증서 템플릿을 선택하고 관리를 클릭한 다음 드롭다운 메뉴에서 OCSP 응답 서명을 찾아 선택합니다.
오른쪽 클릭하여 속성을 선택합니다.
보안 탭을 클릭하고 OCSP 서비스를 호스팅할 서버를 추가합니다.
읽기 및 등록을 체크한 후, 인증서 템플릿으로 돌아가서 새로 만들기를 클릭하고 발급할 인증서 템플릿을 선택한 후 OCSP 서명을 선택합니다.
인증서 서버를 클릭하고 속성을 선택합니다.
확장 탭을 선택하고 기관 정보 액세스를 선택합니다. 서버의 URL을 선택하고 추가를 클릭합니다.
OCSP 서비스의 서버 관리 대시보드로 가서 역할 및 기능 추가를 클릭합니다.
Active Directory 서비스를 체크하고 역할 서비스를 선택합니다. 인증 기관의 체크를 해제하고 온라인 응답자를 체크합니다.
온라인 응답자 관리 콘솔을 실행합니다.