인증서는 생성될 수 있는 IIS, 내부 CA(인증 기관) 또는 공개된 인증 기관(예: VeriSign)에서 자체 서명된 인증서로 생성될 수 있습니다.
자체 서명된 인증서를 작성하려면:
- 트리 뷰에서 서버 노드를 선택하고 리스트 뷰에서 서버 인증서 기능을 두 번 클릭합니다.
- 작업 창에서 자체 서명된 인증서 만들기...를 클릭합니다.
- 친숙한 이름을 입력하고 확인을 클릭합니다.
인증서가 작성되면 Vault Server에 액세스하기 위해 클라이언트 컴퓨터 저장소에 인증서가 설치되어 있는지 확인합니다.
클라이언트 워크스테이션 구성
Vault 서버에 연결하는 컴퓨터에서 다음을 수행해야 합니다.
인증서(CA) 설치
- MMC - > 로컬 컴퓨터에 대한 인증서 추가 스냅인을 시작합니다.
- %CA_NAME%.pfx를 "인증서 - (로컬 컴퓨터) -> 신뢰할 수 있는 루트 인증 기관 위치로 가져옵니다.
- %CA_NAME%.crl을 "인증서 - (로컬 컴퓨터) -> 신뢰할 수 있는 루트 인증 기관 위치로 가져옵니다.