Skip to main content
Active IQ Unified Manager
이 제품의 최신 릴리즈를 사용할 수 있습니다.
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

Active IQ Unified Manager에서 외부 툴을 사용하여 생성된 HTTPS 인증서에 대해 알아보세요.

PDF

OpenSSL, BoringSSL, LetsEncrypt 등과 같은 외부 툴을 사용하여 생성된 자체 서명 또는 CA 서명 인증서를 설치할 수 있습니다.

이 인증서는 외부에서 생성된 공개-개인 키 쌍이므로 인증서 체인과 함께 개인 키를 로드해야 합니다. 허용되는 키 쌍 알고리즘은 “RSA” 및 "`EC`"입니다. HTTPS 인증서 설치 옵션은 일반 섹션의 HTTPS 인증서 페이지에서 사용할 수 있습니다. 업로드하는 파일은 다음 입력 형식이어야 합니다.

  1. Active IQ Unified Manager 호스트에 속하는 서버의 개인 키

  2. 개인 키와 일치하는 서버 인증서

  3. 위 인증서에 서명하는 데 사용되는 루트까지 역순으로 된 CA 인증서

EC 키 쌍을 사용하여 인증서를 로드하기 위한 형식

허용되는 곡선은 "`prime256v1`"과 "`secp384r1`"입니다. 외부에서 생성된 EC 쌍이 포함된 인증서 샘플:

 -----BEGIN EC PRIVATE KEY-----
<EC private key of Server>
-----END EC PRIVATE KEY-----
 -----BEGIN CERTIFICATE-----
 <Server certificate>
 -----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
 <Intermediate certificate #1 (if present)>
 -----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
 <Intermediate certificate #2 (if present)>
 -----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
 <Root signing certificate>
 -----END CERTIFICATE-----

RSA 키 쌍을 사용하여 인증서를 로드하기 위한 형식

호스트 인증서에 속하는 RSA 키 쌍에 허용되는 키 크기는 2048, 3072 및 4096입니다. 외부에서 생성된 *RSA 키 쌍*이 있는 인증서:

-----BEGIN RSA PRIVATE KEY-----
 <RSA private key of Server>
 -----END RSA PRIVATE KEY-----
 -----BEGIN CERTIFICATE-----
 <Server certificate>
 -----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
 <Intermediate certificate #1 (if present)>
 -----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
 <Intermediate certificate #2 (if present)>
 -----END CERTIFICATE-----
 -----BEGIN CERTIFICATE-----
 <Root signing certificate>
 -----END CERTIFICATE-----

인증서가 업로드된 후 변경 사항을 적용하려면 Active IQ Unified Manager 인스턴스를 다시 시작해야 합니다.

외부에서 생성된 인증서를 업로드할 때의 검사

시스템은 외부 툴을 사용하여 생성된 인증서를 업로드하는 동안 검사를 수행합니다. 검사 중 하나라도 실패하면 인증서가 거부됩니다. 또한 제품 내의 CSR에서 생성된 인증서와 외부 툴을 사용하여 생성된 인증서에 대한 유효성 검사도 포함되어 있습니다.

  • 입력된 개인 키는 입력된 호스트 인증서와 비교하여 유효성을 검사합니다.

  • 호스트 인증서의 일반 이름(CN)은 호스트의 FQDN과 비교하여 검사됩니다.

  • 호스트 인증서의 일반 이름(CN)은 비어 있거나 공백이어서는 안 되며, localhost로 설정되어서도 안 됩니다.

  • 인증서의 유효 시작일은 미래일 수 없으며, 유효 만료일도 과거일 수 없습니다.

  • 중간 CA 또는 CA가 존재하는 경우 인증서의 유효 시작일은 미래여서는 안 되며 유효 만료일은 과거여서는 안 됩니다.

참고

입력에 포함된 개인 키는 암호화되어 있으면 안 됩니다. 암호화된 개인 키가 있는 경우 시스템에서 이를 거부합니다.

예시 1

----BEGIN ENCRYPTED PRIVATE KEY-----
<Encrypted private key>
-----END ENCRYPTED PRIVATE KEY-----

예시 2

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
<content here>
-----END RSA PRIVATE KEY-----

예제 3

-----BEGIN EC PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
<content here>
-----END EC PRIVATE KEY-----

인증서 설치에 실패하면 기술 자료(KB) 문서를 참조하십시오: "ActiveIQ Unified Manager에서 외부에서 생성된 인증서를 설치하는 데 실패했습니다."