Caserviceinstallationguide
18
-
Upload
sukjin-yun -
Category
Documents
-
view
126 -
download
1
Transcript of Caserviceinstallationguide
Revision History
2013. 04.14
Target Audience
CA 서비스 설치 후 보다 간편하게 인증서를
발급하고 싶은 사람
사용이유와 절차요약
SSL통신시에 사용되는 인증서 생성
0. AD서버에 CA (인증서서비스[엔터프라이
즈])설치
1. 인증서 템플릿 생성 [도메인컨트롤러 형]
2. 인증서 export
never mind iis
GPO(그룹정책객체) Check
위 그림과 같이 GPO에 문제가 있을 경우 GPO를 새로 생성해야 합니다.
인증서 템플릿 생성(Domain Controller)
GPO Editor
Computer Configuration -> Security Settings -> public Key Policies
-> Automatic Certificate Request
템플릿 유형 Domain Controller 선택
Automatic Certificate Request 항목에 Domain Controller 템플릿 생성확인
인증서 Export
1. 인증서보기 버튼 클릭
2. 인증서 details탭 클릭
3. Copy to File 클릭
4. Base64 encoded x.509(.CER)선택
5. 인증서를 export할 경로 선택 및 파일명 입력
6. 생성된 인증서 확인
GPO Management 2008
그룹정책관리 선택 Default Domain Policy 우 클릭 후 Edit 선택
Computer Configuration -> windows Settings -> Security Settings
->Public Key Policies -> Automatic Certificate Request Settings
GPO Management 2008
템플릿 유형 Domain Controller 선택
Automatic Certificate Request 항목에 Domain Controller 템플릿 생성확인
인증서 템플릿 생성 2008
인증서 export 2008
인증서 서비스를 연다.
속성 선택
속성에서 view Certificate 선택
Copy to file 선택
생성 마법사 진행
인증서 export 2008
1. Base 64 선택
2. 경로 및 파일 명 선택
인증서 export 2008
인증서 export 2008
생성된 파일 확인
