6장. IdM에서 인증서의 유효성 관리
IdM(Identity Management)에서는 향후 발급하려는 기존 인증서와 인증서의 유효성을 모두 관리할 수 있지만 방법은 다릅니다.
6.1. IdM CA에서 발급한 기존 인증서의 유효성 관리
IdM에서 인증서 만료 날짜를 확인하는 다음 방법을 사용할 수 있습니다.
다음과 같은 방법으로 IdM CA에서 발급한 기존 인증서의 유효성을 관리할 수 있습니다.
원래 CSR(인증서 서명 요청) 또는 개인 키에서 생성된 새 CSR을 사용하여 새 인증서를 요청하여 인증서를 갱신합니다. 다음 유틸리티를 사용하여 새 인증서를 요청할 수 있습니다.
- certmonger
-
certmonger를 사용하여 서비스 인증서를 요청할 수 있습니다. 인증서가 만료되기 전에certmonger는 인증서를 자동으로 갱신하여 서비스 인증서의 유효성을 계속 확인합니다. 자세한 내용은 certmonger를 사용하여 서비스에 대한 IdM 인증서 가져오기를 참조하십시오. - certutil
-
certutil을 사용하여 사용자, 호스트 및 서비스 인증서를 갱신할 수 있습니다. 사용자 인증서 요청에 대한 자세한 내용은 새 사용자 인증서 요청 및 클라이언트로 내보내기를 참조하십시오. - OpenSSL
-
openssl을 사용하여 사용자, 호스트 및 서비스 인증서를 갱신할 수 있습니다.
인증서를 취소합니다. 자세한 내용은 다음을 참조하십시오.
인증서가 일시적으로 해지된 경우 복원하십시오. 자세한 내용은 다음을 참조하십시오.
