Windows Server에서 인증서 서명 요청(CSR)을 생성하는 단계별 가이드
주요 내용
- SSL 인증서를 보호하려면 CSR을 만드는 것이 필수적입니다.
- CSR 생성 프로세스에는 Microsoft Management Console(MMC)이 사용됩니다.
- 보안을 강화하려면 키 크기를 최소 2048바이트로 설정하세요.
Windows Server에서 인증서 서명 요청 생성 마스터하기
이 가이드에서는 Microsoft Management Console(MMC)을 사용하여 Windows Server에서 인증서 서명 요청(CSR)을 성공적으로 만드는 데 필요한 단계를 자세히 설명하는 포괄적인 튜토리얼을 제공합니다.
인증서 서명 요청(CSR) 생성 단계
1단계: Microsoft Management Console 실행
Win + R 실행 대화 상자를 열려면 누르세요.mmc를 입력 하고 Enter 키를 눌러 Microsoft Management Console을 엽니다.
2단계: 인증서 스냅인 추가
콘솔 창에서 파일 메뉴를 클릭한 다음 스냅인 추가/제거를 선택합니다.
3단계: 컴퓨터 계정 설정
사용 가능한 스냅인에서 인증서를 선택 하고 추가를 누릅니다.컴퓨터 계정을 선택하고 다음을 클릭한 후 로컬 컴퓨터를 선택 하고 마법사를 완료합니다.
4단계: 사용자 정의 요청 만들기
인증서(로컬 컴퓨터) 아래의 개인 폴더를 마우스 오른쪽 버튼으로 클릭합니다.모든 작업 > 고급 작업 > 사용자 지정 요청 만들기를 선택합니다.
5단계: 인증서 세부 정보 입력
인증서 등록 마법사에서 다음을 클릭합니다.등록 정책 없이 진행을 선택 하고 다음을 클릭합니다.요청 형식(PKCS #10)을 선택하고 세부 정보를 확장하여 속성을 클릭합니다.
6단계: 주요 옵션 구성
속성 대화 상자에서 일반 탭에 이름과 설명을 입력합니다.개인 키 탭으로 이동하여 키 크기를 2048바이트 로 설정하고 개인 키를 내보낼 수 있도록 설정이 선택되어 있는지 확인합니다.
7단계: CSR 저장
‘다음’을 누르고 CSR 파일을 저장할 위치를 찾아 선택합니다.파일 형식이 Base 64 로 설정되어 있는지 확인합니다.‘마침’을 클릭하면 요청이 완료됩니다.
추가 팁
- 정기적으로 SSL 인증서의 만료일을 확인하세요.
- CSR과 개인 키를 안전하게 백업하세요.
- CSR 제출 시 신뢰할 수 있는 인증 기관을 사용하세요.
요약
이 가이드에서는 Microsoft Management Console(MMC)을 사용하여 Windows Server에서 인증서 서명 요청(CSR)을 만드는 데 필요한 단계를 설명합니다. CSR을 생성하는 것은 보안 통신에 필수적인 SSL 인증서를 보호하는 데 매우 중요합니다.
결론
Windows Server에서 MMC를 사용하면 인증서 서명 요청을 간단하게 생성할 수 있습니다.설명된 단계를 따르고 서버의 SSL 요구 사항을 충족하기 위해 모든 인증서 세부 정보를 정확하게 입력하세요.
FAQ(자주 묻는 질문)
인증 기관에 CSR을 추가하려면 어떻게 해야 하나요?
Windows Server CA에 CSR을 추가하려면 서버 관리자를 열고 도구 > 인증 기관 > 컴퓨터 이름을 선택합니다.작업 > 모든 작업 > 새 요청 제출 로 이동합니다. CSR 파일을 선택하고 열기를 클릭한 다음 보류 중인 요청 에서 인증서를 발급합니다.
Windows 명령줄에서 SSL 인증서에 대한 CSR을 생성하는 방법은 무엇입니까?
Windows에서 OpenSSL 명령줄을 사용하여 CSR을 생성할 수 있습니다.진행하기 전에 시스템에 CSR이 올바르게 설치 및 구성되어 있는지 확인하세요.