Caserviceinstallationguide

Post on 04-Jul-2015

126 views 1 download

Transcript of Caserviceinstallationguide

인증서 발급 가이드

darkandark90@gmail.com

Yun Suk Jin

2013.04.14

Revision History

2013. 04.14

Target Audience

CA 서비스 설치 후 보다 간편하게 인증서를

발급하고 싶은 사람

사용이유와 절차요약

SSL통신시에 사용되는 인증서 생성

0. AD서버에 CA (인증서서비스[엔터프라이

즈])설치

1. 인증서 템플릿 생성 [도메인컨트롤러 형]

2. 인증서 export

never mind iis

GPO(그룹정책객체) Check

위 그림과 같이 GPO에 문제가 있을 경우 GPO를 새로 생성해야 합니다.

인증서 템플릿 생성(Domain Controller)

GPO Editor

Computer Configuration -> Security Settings -> public Key Policies

-> Automatic Certificate Request

템플릿 유형 Domain Controller 선택

Automatic Certificate Request 항목에 Domain Controller 템플릿 생성확인

인증서 Export

1. 인증서보기 버튼 클릭

2. 인증서 details탭 클릭

3. Copy to File 클릭

4. Base64 encoded x.509(.CER)선택

5. 인증서를 export할 경로 선택 및 파일명 입력

6. 생성된 인증서 확인

GPO Management 2008

그룹정책관리 선택 Default Domain Policy 우 클릭 후 Edit 선택

Computer Configuration -> windows Settings -> Security Settings

->Public Key Policies -> Automatic Certificate Request Settings

GPO Management 2008

템플릿 유형 Domain Controller 선택

Automatic Certificate Request 항목에 Domain Controller 템플릿 생성확인

인증서 템플릿 생성 2008

인증서 export 2008

인증서 서비스를 연다.

속성 선택

속성에서 view Certificate 선택

Copy to file 선택

생성 마법사 진행

인증서 export 2008

1. Base 64 선택

2. 경로 및 파일 명 선택

인증서 export 2008

인증서 export 2008

생성된 파일 확인

To other time

To other place

To other us

darkandark90@gmail.com

Yun Suk Jin