부록
153
자기 서명 개인 인증서
사용자가 자기 서명 암호 키와 인증서를 생성하려면, 무료 유틸리티 - openssl.exe –
를 www.openssl.org
에서 다운로드 하여 사용할 수 있습니다. 개인 키와 인증서를 생성하려면
다음을 수행하십시오.
1.
openssl.exe
를 다운로드 한 폴더에 가서 openssl.exe의 압축을 푸십시오.
2. 다음 파라미터로 openssl.exe를 실행하십시오.
openssl req -new -newkey rsa:1024 -days 3653 -nodes -x509
-keyout CA.key -out CA.cer -config openssl.cnf
주의: 1. 명령어는 1개의 라인으로 입력되어야 합니다. (파라미터 입력이 끝날 때까지
[Enter]를 누르지 마십시오.)
2. 입력에 띄어쓰기가 있는 경우, 따옴표를 붙여주십시오. (예: “ATEN International”)
키 생성 동안 정보 입력 하지 않으려면 다음 추가 파라미터를 사용할 수 있습니다.
/C /ST /L /O /OU /CN /emailAddress.
예제
openssl req -new -newkey rsa:1024 -days 3653 -nodes -x509
-keyout CA.key -out CA.cer -config openssl.cnf -subj
/C=yourcountry/ST=yourstateorprovince/L=yourlocationor
city/O=yourorganiztion/OU=yourorganizationalunit/
openssl req -new -newkey rsa:1024 -days 3653 -nodes -x509
-keyout CA.key -out CA.cer -config openssl.cnf -subj
/C=CA/ST=BC/L=Richmond/O="ATEN International"/OU=ATEN
파일 불러오기
openssl.exe 프로그램이 완료된 후에, 2개의 파일 CA.key(개인 키) 및 CA.cer(자기 서명 SSL 인
증서) 가 프로그램을 실행했던 폴더에 생성됩니다. 이 파일들을 보안 페이지의 개인 인증 패널에
업로드 합니다. (84페이지 보안 참조)
Comments to this Manuals