Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

ONTAP 에서 OCSP를 사용하여 디지털 인증서가 유효한지 확인합니다.

기여자 netapp-mwallis netapp-dbagwell netapp-barbe netapp-bhouser netapp-aaron-holt netapp-aherbin
PDF

OCSP(온라인 인증서 상태 프로토콜)는 OCSP가 활성화된 경우 TLS(전송 계층 보안) 통신을 사용하는 ONTAP 애플리케이션이 디지털 인증서 상태를 수신할 수 있도록 합니다. 특정 애플리케이션에 대한 OCSP 인증서 상태 확인을 언제든지 활성화 또는 비활성화할 수 있습니다. 기본적으로 OCSP 인증서 상태 확인은 사용되지 않습니다.

시작하기 전에

이 작업을 수행하려면 고급 권한 수준 액세스 권한이 필요합니다.

이 작업에 대해

OCSP는 다음 애플리케이션을 지원합니다.

  • AutoSupport

  • EMS(이벤트 관리 시스템)

  • TLS를 통한 LDAP

  • 키 관리 상호 운용성 프로토콜(KMIP)

  • 로깅 감사

  • FabricPool

  • SSH(ONTAP 9.13.1 로 시작)

단계

  1. 권한 수준을 Advanced:'Set-Privilege advanced'로 설정합니다.

  2. 특정 ONTAP 응용 프로그램에 대한 OCSP 인증서 상태 검사를 사용하거나 사용하지 않도록 설정하려면 적절한 명령을 사용합니다.

    OCSP 인증서 상태를 통해 일부 응용 프로그램을 확인하려는 경우…​ 명령 사용…​

    활성화됨

    security config ocsp enable -app app name

    사용 안 함

    security config ocsp disable -app app name

    다음 명령을 실행하면 AutoSupport 및 EMS에 대한 OCSP 지원이 활성화됩니다.

    cluster::*> security config ocsp enable -app asup,ems

    OCSP가 활성화되면 애플리케이션은 다음 응답 중 하나를 수신합니다.

    • 양호 - 인증서가 유효하며 통신이 진행됩니다.

    • 해지 - 인증서는 발급 인증 기관에서 영구적으로 신뢰할 수 없는 것으로 간주되어 통신이 진행되지 않습니다.

    • 알 수 없음 - 서버에 인증서에 대한 상태 정보가 없으며 통신이 진행되지 않습니다.

    • OCSP 서버 정보가 인증서에 없습니다. 서버는 OCSP가 비활성화되어 TLS 통신을 계속하는 것처럼 작동하지만 상태 검사는 발생하지 않습니다.

    • OCSP 서버의 응답이 없습니다. 응용 프로그램을 계속할 수 없습니다.

  3. TLS 통신을 사용하는 모든 응용 프로그램에 대해 OCSP 인증서 상태 검사를 사용하거나 사용하지 않도록 설정하려면 적절한 명령을 사용합니다.

    OCSP 인증서 상태가 모든 응용 프로그램의 상태를 확인하려는 경우…​ 명령 사용…​

    활성화됨

    '보안 구성 OCSP 활성화

    '-APP ALL'

    사용 안 함

    보안 구성 OCSP 비활성화

    '-APP ALL'

    이 옵션을 활성화하면 모든 응용 프로그램은 지정된 인증서가 양호, 취소 또는 알 수 없다는 서명된 응답을 받습니다. 인증서가 해지된 경우 응용 프로그램을 계속 진행할 수 없습니다. 애플리케이션이 OCSP 서버로부터 응답을 수신하지 못하거나 서버에 연결할 수 없는 경우 응용 프로그램을 계속 진행할 수 없습니다.

  4. 'Security config OCSP show' 명령어를 사용하면 OCSP를 지원하는 모든 애플리케이션과 지원 상태를 확인할 수 있다.

    cluster::*> security config ocsp show
         Application                        OCSP Enabled?
         --------------------               ---------------------
         autosupport                        false
         audit_log                          false
         fabricpool                         false
         ems                                false
         kmip                               false
         ldap_ad                            true
         ldap_nis_namemap                   true
         ssh                                true

         8 entries were displayed.
관련 정보