Network & Server Factory

개인 공부 기록

certificate 2

[Debian] OpenSSL CA.pl로 루트 인증 기관 구축

Debian에서 openssl.cnf와 CA.pl의 CA 디렉터리 경로를 맞춘 뒤, CA.pl -newca로 Root CA 인증서와 키를 만들었습니다.1. openssl.cnf 수정vi /etc/ssl/openssl.cnfCA 디렉터리를 지정하는 dir 항목(작성 당시 42번 줄)을 사용할 경로로 바꿉니다.openssl.cnf의 dir 설정2. CA.pl 수정vi /usr/lib/ssl/misc/CA.plCA.pl의 CA 디렉터리 설정(작성 당시 37번 줄)도 openssl.cnf와 같은 경로로 맞춥니다.CA.pl의 CA 디렉터리 설정3. Root CA 생성/usr/lib/ssl/misc/CA.pl -newcaCA 키의 암호를 두 번 입력합니다.CA 키 암호 입력 Common Name에 rootCA를 입..

Server & OS/Linux 2020.08.14

[Windows Server] AD 인증서 서비스로 엔터프라이즈 루트 CA 구축

Windows Server에 Active Directory 인증서 서비스(AD CS) 역할과 인증 기관 웹 등록을 설치하고, 엔터프라이즈 루트 CA로 구성했습니다.1. 구성 방향항목선택역할 서비스인증 기관, 인증 기관 웹 등록CA 유형엔터프라이즈 CACA 종류루트 CA개인 키새 개인 키 만들기암호화 옵션, DB 위치기본값엔터프라이즈 CA는 Active Directory와 연동되므로 도메인에 가입된 서버에서 도메인 관리자 권한으로 구성해야 합니다.2. 역할 설치2.1 역할 및 기능 추가 마법사 실행서버 관리자에서 역할 및 기능 추가를 선택합니다.서버 관리자의 역할 및 기능 추가시작하기 전 화면 역할 기반 또는 기능 기반 설치를 선택하고, 설치할 서버를 고릅니다.역할 기반 또는 기능 기반 설치 선택대상 서버..

서울
--:--:--
-전체 글
-카테고리
오늘 방문