Burp Suite 인증서 등록하여 사용하기 (IE)

맥에서는 Chrome 설정을 참고 해주세요.

운영체제에 따라 등록하는 방법이 조금 다르지만, 크게 보면 http://burp 사이트에서 인증서를 받아서 설치하는 방법과 Burp Suite 프로그램에서 인증서를 받아서 설치하는 방법에 차이만 있을 뿐 두 방법 중 편한 방법으로 하면 됩니다.

IE에서 Burp Suite를 이용해서 HTTPS가 적용된 사이트에 접근할 경우 아래 그림과 같이 보안 인증서에 문제가 있다는 내용을 볼 수 있다.

Chrome가 다르게 IE에서는 "이 웹 사이트를 계속 탐색합니다(권장하지 않음)."을 선택하여 무시하고 접근을 할 수 있다.

인증서 문제를 해결하기 위해서 IE창을 닫은 다음, "관리자 권한으로 실행"으로 실행한다.

http://burp/ 사이트에 접근하여 "CA Certificate"를 선택한 다음, "cacert.der" 파일 열기를 선택한다.

파일 다운로드가 완료되면 "열기"를 선택한다.

파일을 열어서 인증서 창이 실행되면, "인증서 설치"를 선택한다.

"다음" 선택

"모든 인증서를 다음 저장소에 저장" 선택한 다음, "찾아보기" 선택

"신뢰할 수 있는 루트 인증 기관" 선택

"다음" 선택

"마침" 선택

"마침"을 선택하면 보안 경고창이 뜨면서 인증서를 설치할 것인지 물어본다. "예" 선택

"확인" 선택

인증서를 설치하였기 때문에 "확인"을 선택한다.

다시 HTTPS가 적용된 사이트에 접근해보면 인증서 문제가 해결된 것을 확인할 수 있다.