Menu Close

Red Hat Training

A Red Hat training course is available for RHEL 8

52.7. 인증서 프로필 구성 매개변수

인증서 프로필 구성 매개 변수는 CA 프로필 디렉터리의 profile_name.cfg 파일에 /var/lib/pki/pki-tomcat/ca/profiles/ca 에 저장됩니다. 프로필의 모든 매개 변수(기본값, 입력, 출력 및 제약 조건)는 단일 정책 세트 내에 구성됩니다. 인증서 프로필에 설정된 정책에는 이름 policyset.policyName.policyNumber 가 있습니다. 예를 들어 정책의 경우 serverCertSet 를 설정합니다.

policyset.list=serverCertSet
policyset.serverCertSet.list=1,2,3,4,5,6,7,8
policyset.serverCertSet.1.constraint.class_id=subjectNameConstraintImpl
policyset.serverCertSet.1.constraint.name=Subject Name Constraint
policyset.serverCertSet.1.constraint.params.pattern=CN=[^,]+,.+
policyset.serverCertSet.1.constraint.params.accept=true
policyset.serverCertSet.1.default.class_id=subjectNameDefaultImpl
policyset.serverCertSet.1.default.name=Subject Name Default
policyset.serverCertSet.1.default.params.name=CN=$request.req_subject_name.cn$, OU=pki-ipa, O=IPA
policyset.serverCertSet.2.constraint.class_id=validityConstraintImpl
policyset.serverCertSet.2.constraint.name=Validity Constraint
policyset.serverCertSet.2.constraint.params.range=740
policyset.serverCertSet.2.constraint.params.notBeforeCheck=false
policyset.serverCertSet.2.constraint.params.notAfterCheck=false
policyset.serverCertSet.2.default.class_id=validityDefaultImpl
policyset.serverCertSet.2.default.name=Validity Default
policyset.serverCertSet.2.default.params.range=731
policyset.serverCertSet.2.default.params.startTime=0

각 정책 세트에는 평가해야 하는 순서대로 정책 ID 번호별로 인증서 프로필에 대해 구성된 정책 목록이 포함되어 있습니다. 서버는 수신하는 각 요청에 대해 설정된 각 정책을 평가합니다. 단일 인증서 요청이 수신되면 하나의 세트가 평가되고 프로필의 다른 모든 세트는 무시됩니다. 이중 키 쌍이 발행되면 첫 번째 정책 집합이 첫 번째 인증서 요청에 대해 평가되고, 두 번째 키 쌍은 두 번째 인증서 요청에 대해 평가됩니다. 이중 키 쌍을 발행할 때 단일 인증서 또는 두 개 이상의 집합을 발행할 때 두 개 이상의 정책 세트가 필요하지 않습니다.

표 52.1. 인증서 프로필 구성 파일 매개변수

매개변수설명

Desc

최종 엔터티 페이지에 표시되는 인증서 프로필에 대한 무료 텍스트 설명입니다. 예를 들어, desc=이 인증서 프로필은 에이전트 인증을 사용하여 서버 인증서를 등록하기 위한 것입니다.

활성화

엔드 엔티티 페이지를 통해 액세스할 수 있도록 프로필을 활성화합니다. 예를 들면 enable=true 입니다.

auth.instance_id

인증서 요청을 인증하는 데 사용할 인증 관리자 플러그인을 설정합니다. 자동 등록을 위해 인증에 성공하면 CA에서 즉시 인증서를 발행합니다. 인증에 실패하거나 인증 플러그인이 지정되지 않은 경우 에이전트에서 수동으로 승인하도록 요청이 대기 중입니다. 예를 들면 auth.instance_id=AgentCertAuth 입니다.

authz.acl

권한 부여 제한 조건을 지정합니다. 이는 그룹 ACL(평가 제어 목록)을 설정하는 데 주로 사용됩니다. 예를 들어 caCMCUserCert 매개변수를 사용하려면 CMC 요청의 서명자가 Certificate Manager Agents 그룹에 속해야 합니다.

authz.acl=group="인증 관리자 에이전트

디렉터리 기반 사용자 인증서 갱신에서 이 옵션은 원래 요청자 및 현재 인증된 사용자가 동일한지 확인하는 데 사용됩니다. 권한을 평가하려면 엔터티에서 인증(바인드 또는 기본적으로 시스템에 로그인)해야 합니다.

name

인증서 프로필의 이름입니다. 예를 들면 name=Agent-Authenticated 서버 인증서 등록 입니다. 이 이름은 최종 사용자 등록 또는 갱신 페이지에 표시됩니다.

input.list

인증서 프로필에 허용된 입력을 이름으로 나열합니다. 예를 들면 input.list=i1,i2 입니다.

input.input_id.class_id

입력 ID( input.list에 나열된 입력 이름)를 통해 입력의 java 클래스 이름을 나타냅니다. 예를 들면 input.i1.class_id=certReqInputImpl 입니다.

output.list

이름별로 인증서 프로필에 사용할 수 있는 출력 형식을 나열합니다. 예를 들면 output.list=o1 입니다.

output.output_id.class_id

output.list에서 이름이 지정된 출력 형식의 java 클래스 이름을 지정합니다. 예를 들면 output.o1.class_id=certOutputImpl 입니다.

policyset.list

구성된 인증서 프로필 규칙을 나열합니다. 이중 인증서의 경우 하나의 규칙 집합이 서명 키에 적용되고 다른 하나는 암호화 키에 적용됩니다. 단일 인증서는 하나의 인증서 프로필 규칙 세트만 사용합니다. 예를 들면 policyset.list=serverCertSet 입니다.

policyset.policyset_id.list

평가해야 하는 정책 ID 번호에 따라 인증서 프로필에 대해 구성된 정책 내의 정책을 나열합니다. 예를 들면 policyset.serverCertSet.list=1,2,3,4,5,6,7,8 입니다.

policyset.policyset_id.policy_number.constraint.class_id

프로필 규칙에 구성된 기본값에 설정된 제약 조건 플러그인의 java 클래스 이름을 나타냅니다. 예를 들면 policyset.serverCertSet.1.constraint.class_id=subjectNameConstraintImpl입니다.

policyset.policyset_id.policy_number.constraint.name

제한 조건의 사용자 정의 이름을 제공합니다. 예를 들면 policyset.serverCertSet.1.constraint.name=Subject Name Constraint입니다.

policyset.policyset_id.policy_number.constraint.params.attribute

제약 조건에 허용된 속성의 값을 지정합니다. 가능한 속성은 제한 조건 유형에 따라 다릅니다. 예를 들어 policyset.serverCertSet.1.constraint.params.pattern=CN=.*입니다.

policyset.policyset_id.policy_number.default.class_id

프로필 규칙에 기본 세트의 java 클래스 이름을 제공합니다. For example, policyset.serverCertSet.1.default.class_id=userSubjectNameDefaultImpl

policyset.policyset_id.policy_number.default.name

은 사용자 정의 이름을 제공합니다. 예를 들어 policyset.serverCertSet.1.default.name=Subject Name Default

policyset.policyset_id.policy_number.default.params.attribute

기본값에 허용된 속성의 값을 지정합니다. 가능한 속성은 기본값 유형에 따라 다릅니다. 예를 들어 policyset.serverCertSet.1.default.params.name=CN=(Name)$request.requestor_name$입니다.