Windows Server에서 인증서 서명 요청(CSR)을 만드는 방법은 무엇입니까?

다음은 Windows Server에서 인증서 서명 요청을 만드는 방법을 보여주는 가이드입니다 . 인증서 서명 요청(CSR)은 Secure Sockets Layer(SSL) 디지털 인증서 신청자가 인증 기관(CA)에 보내는 암호화된 메시지입니다. 이 요청에는 일반적으로 조직 이름, 도메인 이름, 지역, 국가, 공개 키 및 기타 관련 정보와 같은 세부 정보가 포함됩니다.

CSR은 일반적으로 인증서가 궁극적으로 설치될 서버에서 생성됩니다. 이제 Windows Server에서 CSR을 만드는 방법에 대한 튜토리얼을 찾고 있다면 이 튜토리얼이 도움이 될 것입니다.

Windows Server에서 인증서 서명 요청(CSR)을 만드는 방법은 무엇입니까?

Windows Server에서 인증서 서명 요청(CSR)을 만들려면 Microsoft Management Console(MMC)을 사용합니다. 이는 관리자가 시스템을 구성하고 모니터링할 수 있는 Windows 구성 요소입니다. 이 콘솔 앱을 통해 CSR을 생성할 수 있습니다. 방법을 알아보겠습니다.

1. Microsoft Management Console을 엽니다.
2. 파일로 이동하세요.
3. 스냅인 추가/제거를 클릭합니다.
4. 인증서를 선택하세요.
5. 추가를 클릭하세요.
6. 컴퓨터 계정을 선택하고 다음을 누릅니다.
7. 로컬 컴퓨터를 선택하고 마침을 클릭합니다.
8. 확인을 클릭하세요.
9. 인증서(로컬 컴퓨터)를 확장합니다.
10. 개인 폴더를 마우스 오른쪽 버튼으로 클릭합니다.
11. 모든 작업 > 고급 작업 > 사용자 정의 요청 만들기를 선택합니다.
12. 다음을 클릭하세요.
13. 등록 정책 없이 진행을 선택하고 다음을 누릅니다.
14. 템플릿을 설정합니다.
15. 요청 형식을 선택하세요.
16. 다음을 누르세요.
17. 자세한 내용을 확장합니다.
18. 속성을 탭하세요.
19. 친근한 이름과 설명을 입력하세요.
20. 과목 탭으로 이동하여 인증서가 발급되는 과목을 입력합니다.
21. 개인 키 탭으로 이동합니다.
22. 주요 옵션을 확장합니다.
23. 키 크기를 2048바이트로 설정합니다.
24. 다른 옵션을 구성합니다.
25. 확인을 클릭한 후 다음을 클릭하세요.
26. CSR을 저장할 위치를 설정하고 마침을 누르세요.

위의 단계를 자세히 설명해 보겠습니다.

먼저, Win+R을 눌러 실행 명령 상자를 열고, 열기 상자에 mmc를 입력하여 Microsoft Management Console 창을 시작합니다.

콘솔 창에서 파일 메뉴를 클릭하고 스냅인 추가/제거 옵션을 선택합니다.

사용 가능한 스냅인 섹션에서 인증서를 선택하고 추가 버튼을 누릅니다 .

그런 다음 컴퓨터 계정을 선택하고 다음 버튼 을 누릅니다 .

이제 로컬 컴퓨터를 선택하고 열린 프롬프트에서 마침 버튼을 클릭합니다 . 그리고 스냅인 대화 상자에서 확인을 눌러 창을 닫습니다.

그런 다음 왼쪽 창에서 인증서(로컬 컴퓨터)를 확장한 후 개인 폴더를 마우스 오른쪽 버튼으로 클릭합니다.

표시된 상황에 맞는 메뉴에서 모든 작업 > 고급 작업 > 사용자 정의 요청 만들기 옵션을 클릭합니다.

다음으로, 인증서 등록 마법사 창에서 다음 버튼을 클릭하고 등록 정책 없이 진행을 선택 하고 다음 버튼을 누릅니다.

• 템플릿: (템플릿 없음) 레거시 키
• 요청 형식: PKCS #10

그런 다음, 옆에 있는 화살표 버튼을 클릭하여 세부 정보 옵션을 확장한 다음 속성 버튼을 클릭하세요.

열린 대화 상자에서 일반 탭 에 인증서의 이름과 설명을 입력합니다 .

다음으로, Subject 탭 으로 이동하여 인증서를 발급하려는 주제를 추가합니다. 주제 유형을 선택하고 해당 값을 입력한 다음 Add 버튼을 클릭합니다. 추가할 수 있는 다양한 유형의 주제는 다음과 같습니다.

• 일반 이름(CN): 인증서로 보호되는 도메인입니다.
• 조직(O): 조직의 법적 상호입니다.
• 조직 단위(OU): 조직의 특정 부서.
• 지역(L): 사업체의 등록된 위치/도시.
• 이메일(E): 등록된 비즈니스 이메일 주소입니다.

필요한 경우 대체 주제 이름도 추가하세요.

이제 개인 키 탭 으로 가서 키 옵션 섹션을 확장합니다.

다음으로, 키 크기를 2048바이트 (또는 그 이상) 로 설정하고 개인 키를 내보낼 수 있도록 설정 확인란을 선택합니다.

그런 다음, 적용 > 확인 버튼을 눌러 인증서 등록 창으로 돌아가세요.

그런 다음 Next 버튼을 누르고 인증서의 로컬 사본을 저장할 위치를 브라우저로 탐색합니다. 파일 형식이 Base 64 로 설정되어 있는지 확인합니다 .

마지막으로, ‘마침’ 버튼 을 클릭하여 CSR을 만들고 저장합니다.

메모장에서 인증서를 열 수 있습니다. 다음은 인증서의 샘플입니다.

Windows Server에서 Microsoft Management Console을 사용하여 CSR을 만드는 방법은 다음과 같습니다.

참조: WiFi Windows에 로그인하려면 인증서가 필요하기 때문에 연결할 수 없습니다.

인증 기관에 CSR을 추가하려면 어떻게 해야 하나요?

Windows Server CA에 CSR을 추가하려면 Windows 서버에 연결하고 서버 관리자를 시작합니다. 그런 다음 도구, 인증 기관을 클릭한 다음 컴퓨터 이름을 선택합니다. 그런 다음 작업 > 모든 작업, 새 요청 제출로 이동하여 CSR 파일을 선택하고 열기를 선택합니다. 이제 보류 중인 요청을 두 번 클릭하고 보류 중인 요청을 선택하고 작업 > 모든 작업 , 발급을 선택합니다 . 그런 다음 발급된 요청에서 모든 서명된 인증서를 확인할 수 있습니다.

Windows 명령줄에서 SSL 인증서에 대한 CSR을 생성하는 방법은 무엇입니까?

OpenSSL을 사용하여 명령줄을 사용하여 Windows에서 CSR을 생성할 수 있습니다.