TLS 인증을 검사할 자체 인증된 인증서 작성
조직에서 인증서 과정을 검사할 자체 인증된 인증서를 작성할 수 있습니다. 이 인증서는 CA에서 인증하지 않으므로, 검사 목적으로만 사용합니다.
이 태스크 정보
주: 이 절차에서는 Domino 11 및 이전 버전에서 사용되는 단계에 대해 설명합니다. Domino 12부터는 인증서를 생성하고 관리할 때 인증서 관리자 및 인증서 저장소(certstore.nsf)가 기본적으로 사용됩니다. 자세한 정보는 인증서 관리자를 통해 TLS 인증서 관리의 내용을 참조하십시오.
프로시저
- HCLNotes® 클라이언트에서 서버 인증서 관리 애플리케이션을 열고 Create Key Rings & Certificates를 클릭합니다.
- Create Key Ring with Self-Certified Certificate를 클릭합니다.
- 다음 필드를 완료한 후 Create Key Ring with Self-Certified Certificate를 클릭합니다.
표 1. 자체 인증된 인증서 필드가 포함된 키 링 필드
Enter
키 링 파일
확장자가 .KYR인 파일 이름
키 링 비밀번호
12개 이상의 대소문자를 구분하는 영숫자 문자
공통 이름
서버 인증서를 식별하는 구체적인 이름(예: Renovations TLSCA)
Organization
조직 이름(예: Renovations)
조직 단위
인증자의 부서 이름
도시 또는 지역
조직의 구/군/시 또는 시/군/구
시/도
구성이 위치한 시/도를 표시하는 세 개 이상의 문자(예: Massachusetts). 예를 들어 Massachusetts입니다. (미국 주의 경우, 약자 대신 전체 주 이름을 입력하십시오.)
국가
조직이 위치한 국가를 표시하는 두 개 문자로 된 약자(예: 미국은 US이고, 캐나다는 CA입니다)
- 키 링 파일과 stash(.STH) 파일을 서버의 HCLDomino® 데이터 디렉토리에 복사합니다.
- TLS에 대한 포트를 구성합니다.
- 데이터베이스 액세스를 설정합니다.