Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

ASA R2 스토리지 시스템에서 보안 인증서를 관리합니다

기여자 netapp-aherbin
PDF

디지털 보안 인증서를 사용하여 원격 서버의 ID를 확인합니다.

OCSP(온라인 인증서 상태 프로토콜)는 SSL 및 TLS(전송 계층 보안) 연결을 사용하여 ONTAP 서비스에서 디지털 인증서 요청 상태를 검증합니다.

인증서 서명 요청을 생성합니다

인증서 서명 요청(CSR)을 생성하여 공용 인증서를 생성하는 데 사용할 수 있는 개인 키를 만듭니다.

단계

  1. System Manager에서 * 클러스터 > 설정 * 을 선택합니다.

  2. 보안 * 에서 * 인증서 * 옆에 있는 를 선택한 오른쪽을 가리키는 파란색 화살표다음 를 더하기 기호 뒤에 CSR이 생성되는 파란색 사각형입니다선택합니다.

  3. 주체의 일반 이름을 입력한 다음 국가를 선택합니다.

  4. GSR 기본값을 변경하려면 확장 키 사용을 선택하거나 제목 대체 이름을 추가한 대각선 반대 방향으로 향하는 두 개의 화살표 다음에 More options(추가 옵션)라는 단어가 나옵니다다음 을 선택하고 원하는 업데이트를 수행합니다.

  5. Generate * 를 선택합니다.

결과

공개 인증서를 생성하는 데 사용할 수 있는 CSR을 생성했습니다.

신뢰할 수 있는 인증 기관을 추가합니다

ONTAP TLS(전송 계층 보안)를 사용하는 응용 프로그램에 대해 신뢰할 수 있는 기본 루트 인증서 집합을 제공합니다. 필요에 따라 신뢰할 수 있는 인증 기관을 추가할 수 있습니다.

단계

  1. 클러스터 > 설정 * 을 선택합니다.

  2. 보안 * 에서 * 인증서 * 옆에 있는 를 선택합니다오른쪽을 가리키는 파란색 화살표.

  3. 신뢰할 수 있는 인증 기관 * 을 선택합니다.

  4. 인증서 세부 정보를 입력하거나 가져온 다음 을 더하기 기호 다음에 흰색 글자로 추가된 단어가 포함된 파란색 직사각형선택합니다.

결과

신뢰할 수 있는 새 인증 기관을 ASA R2 시스템에 추가했습니다.

신뢰할 수 있는 인증 기관을 갱신하거나 삭제합니다

신뢰할 수 있는 인증 기관은 매년 갱신해야 합니다. 만료된 인증서를 갱신하지 않으려면 삭제해야 합니다.

단계

  1. 클러스터 > 설정 * 을 선택합니다.

  2. 보안 * 에서 * 인증서 * 옆에 있는 를 선택합니다오른쪽을 가리키는 파란색 화살표.

  3. 신뢰할 수 있는 인증 기관 * 을 선택합니다.

  4. 갱신하거나 삭제할 신뢰 인증 기관을 선택합니다.

  5. 인증 기관을 갱신하거나 삭제합니다.

    인증 기관을 갱신하려면 다음을 수행합니다. 인증 기관을 삭제하려면 다음을 수행합니다.

    1. 을 세 개의 수직 파란색 점선택한 다음 * 갱신 * 을 선택합니다.

    2. 인증서 정보를 입력하거나 가져온 다음 * 갱신 * 을 선택합니다.

    1. 을 세 개의 수직 파란색 점선택한 다음 * 삭제 * 를 선택합니다.

    2. 삭제를 확인한 다음 * Delete * 를 선택합니다.
결과

ASA R2 시스템에서 기존의 신뢰할 수 있는 인증 기관을 갱신하거나 삭제했습니다.

클라이언트/서버 인증서 또는 로컬 인증 기관을 추가합니다

클라이언트/서버 인증서 또는 로컬 인증 기관을 추가하여 보안 웹 서비스를 활성화합니다.

단계

  1. System Manager에서 * 클러스터 > 설정 * 을 선택합니다.

  2. 보안 * 에서 * 인증서 * 옆에 있는 를 선택합니다오른쪽을 가리키는 파란색 화살표.

  3. 클라이언트/서버 인증서 * 또는 * 로컬 인증 기관 * 을 선택합니다.

  4. 인증서 정보를 추가한 다음 을 선택합니다파란색 더하기 기호 다음에 ADD라는 단어가 있는 파란색 사각형입니다.

결과

새 클라이언트/서버 인증서 또는 지역 기관을 ASA R2 시스템에 추가했습니다.

클라이언트/서버 인증서 또는 로컬 인증 기관을 갱신하거나 삭제합니다

클라이언트/서버 인증서 및 로컬 인증 기관은 매년 갱신해야 합니다. 만료된 인증서 또는 로컬 인증 기관을 갱신하지 않으려면 삭제해야 합니다.

단계

  1. 클러스터 > 설정 * 을 선택합니다.

  2. 보안 * 에서 인증서 옆에 있는 를 오른쪽을 가리키는 파란색 화살표선택합니다.

  3. 클라이언트/서버 인증서 * 또는 * 로컬 인증 기관 * 을 선택합니다.

  4. 갱신 또는 삭제할 인증서를 선택합니다.

  5. 인증 기관을 갱신하거나 삭제합니다.

    인증 기관을 갱신하려면 다음을 수행합니다. 인증 기관을 삭제하려면 다음을 수행합니다.

    1. 을 세 개의 수직 파란색 점선택한 다음 * 갱신 * 을 선택합니다.

    2. 인증서 정보를 입력하거나 가져온 다음 * 갱신 * 을 선택합니다.

    을 세 개의 수직 파란색 점선택한 다음 * 삭제 * 를 선택합니다.
결과

ASA R2 시스템에서 기존 클라이언트/서버 인증서 또는 로컬 인증 기관을 갱신하거나 삭제했습니다.