Skip to main content
Active IQ Unified Manager
이 제품의 최신 릴리즈를 사용할 수 있습니다.
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

Active IQ Unified Manager에서 HTTPS 보안 인증서 생성

PDF

Active IQ Unified Manager를 처음 설치할 때 기본 HTTPS 인증서가 설치됩니다. 기존 인증서를 대체할 새 HTTPS 보안 인증서를 생성할 수도 있습니다.

시작하기 전에

애플리케이션 관리자 역할이 있어야 합니다.

고유 이름(DN) 값을 더 좋게 설정하거나, 키 크기를 늘리거나, 만료 기간을 더 길게 설정하거나, 현재 인증서가 만료된 경우 등 인증서를 다시 생성해야 하는 이유는 여러 가지가 있을 수 있습니다.

Unified Manager 웹 UI에 액세스할 수 없는 경우 유지 관리 콘솔을 사용하여 동일한 값으로 HTTPS 인증서를 다시 생성할 수 있습니다. 인증서를 다시 생성할 때 키 크기와 키 유효 기간을 정의할 수 있습니다. 유지 관리 콘솔에서 Reset Server Certificate 옵션을 사용하면 397일 동안 유효한 새 HTTPS 인증서가 생성됩니다. 이 인증서에는 2048비트 크기의 RSA 키가 사용됩니다.

단계

  1. 왼쪽 탐색 창에서 일반 > *HTTPS 인증서*를 클릭합니다.

  2. *HTTPS 인증서 재생성*을 클릭합니다.

    HTTPS 인증서 재생성 대화 상자가 표시됩니다.

  3. 인증서를 생성하는 방법에 따라 다음 옵션 중 하나를 선택하십시오:

    원하신다면…​ 이렇게 하세요…​

    현재 값으로 인증서를 다시 생성하십시오

    현재 인증서 속성을 사용하여 재생성 옵션을 클릭하십시오.

    다른 값을 사용하여 인증서를 생성합니다

    현재 인증서 속성 업데이트 옵션을 클릭하십시오.

    새 값을 입력하지 않으면 Common Name 및 Alternative Names 필드는 기존 인증서의 값을 사용합니다. "`Common Name`"은 호스트의 FQDN으로 설정해야 합니다. 다른 필드는 값이 필요하지 않지만, 해당 값이 인증서에 채워지기를 원하는 경우 EMAIL, COMPANY, DEPARTMENT, City, State, Country 등에 값을 입력할 수 있습니다. 또한 사용 가능한 KEY SIZE(키 알고리즘은 "`RSA`"입니다.) 및 VALIDITY PERIOD를 선택할 수 있습니다.

    참고

    • 키 크기에 허용되는 값은 2048, 3072 및 `4096`입니다.

    • 유효 기간은 최소 1일부터 최대 36500일까지입니다.

      36500일의 유효기간이 허용되더라도 397일 또는 13개월 이하의 유효기간을 사용하는 것이 좋습니다. 유효기간을 397일 이상으로 선택하고 이 인증서에 대한 CSR을 내보내어 잘 알려진 CA에서 서명을 받으려는 경우, CA에서 반환하는 서명된 인증서의 유효기간이 397일로 단축되기 때문입니다.

    • 인증서의 대체 이름 필드에서 로컬 식별 정보를 제거하려면 “로컬 식별 정보 제외(예: localhost)” 확인란을 선택할 수 있습니다. 이 확인란을 선택하면 필드에 입력한 내용만 대체 이름 필드에 사용됩니다. 비워 두면 생성되는 인증서에는 대체 이름 필드가 전혀 없습니다.

  4. 인증서를 다시 생성하려면 *예*를 클릭하십시오.

  5. 새 인증서가 적용되도록 Unified Manager 서버를 다시 시작하십시오.

  6. HTTPS 인증서를 확인하여 새 인증서 정보를 검증하십시오.