TLS 신임 정보 업그레이드

아직 TLS 신임 정보 문서에 추가되지 않은 디스크에 TLS 신임 정보가 있는 경우, CertMgr에서 사용할 수 있도록 certstore.nsf 데이터베이스를 사용하여 가져올 수 있습니다.

시작하기 전에

다음 사전 필수 태스크를 완료합니다.

프로시저

  1. certstore.nsf의 TLS 신임 정보 보기 중 하나에서 TLS 신임 정보 추가를 클릭합니다.
  2. 열리는 문서에서 TLS 신임 정보 가져오기를 클릭합니다.
  3. 조치 필드에서 다음 옵션 중 하나를 선택합니다.
    • TLS 신임 정보 가져오기만 - 내보내기 불가. 문서에 신임 정보를 추가하되 파일로 내보낼 수는 없도록 하려면 이 옵션을 선택합니다.
    • TLS 신임 정보 가져오기 - 내보내기 가능 문서에 신임 정보를 추가하고, 파일로 내보낼 수 있도록 하려면 이 옵션을 선택합니다.
  4. 형식 필드에서 다음 암호화 형식 중 하나를 선택합니다.
    • PKCS12 - 바이너리 인코딩 X.509(P12/PFX)
    • Base64 인코딩 X.509(PEM, AES256 암호화)
    • KYR - 레거시 키 링 형식
  5. 파일 이름 필드에서 가져올 인증서를 포함하는 파일을 선택합니다.
  6. 필요한 경우 현재 비밀번호 필드에 지정된 파일의 현재 비밀번호를 제공합니다.
  7. 새 비밀번호비밀번호 확인 필드에 새 비밀번호를 제공합니다. 3단계에서 TLS 신임 정보 가져오기 - 내보내기 가능을 선택한 경우 새 비밀번호가 필요합니다. 선택하지 않은 경우에는 선택사항입니다.
  8. 확인을 누르십시오.
  9. X.509 인증서 기반 클라이언트 인증의 경우 클라이언트 인증서를 작성하는 데 사용된 루트 및 중간 인증서를 certstore.nsf로 가져옵니다. 자세한 정보는 신뢰할 수 있는 루트 인증서 추가를 참조하십시오.

결과

신임 정보 가져오기가 진행되고, TLS 신임 정보 문서의 보안/키 탭에 표시되어 사용할 준비가 됩니다. TLS 신임 정보 가져오기 - 내보내기 가능 옵션을 선택한 경우, TLS 신임 정보 내보내기 단추를 사용하여 파일로 내보낼 수 있습니다.