글로벌 설정 구성

인증서 관리에 사용할 기본 값을 설정하도록 글로벌 설정을 구성합니다.

이 태스크 정보

글로벌 설정은 인증서를 생성하기 위해 작성한 TLS 신임 정보 문서에 적용되는 기본 값을 제공합니다. TLS 신임 정보 문서를 작성할 때 기본 값을 수정할 수 있습니다.

프로시저

  1. certstore.nsf를 엽니다.
  2. 글로벌 설정 편집을 클릭합니다.
  3. 관리 서버 필드에서 도메인에 대한 인증서 처리를 관리할 Domino 서버를 선택합니다.
  4. 키 알고리즘 필드에서 다음 옵션 중 하나를 선택합니다.
    • RSA를 선택한 다음 키 크기를 선택합니다. 기본 키 크기는 4096입니다.
    • ECDSA를 선택한 다음 곡선 이름을 선택합니다. 기본 곡선 이름은 NIST P-384입니다. ECDSA에 대한 자세한 내용은 ACME 계정 및 호스트 키에 대한 ECDSA 암호화 지원의 내용을 참조하십시오.
  5. 인증서 제공자 필드에서 다음 옵션 중 하나를 선택합니다.
    • ACME Let's Encrypt CA를 사용하려면 이 옵션을 선택합니다.
    • 수동 다른 써드파티 CA를 사용하려면 이 옵션을 선택합니다.
  6. ACME를 인증서 제공자로 선택한 경우 ACME 계정 필드에서 다음 옵션 중 하나를 선택합니다.
    • LetsEncryptStaging 테스트 할 때 이 옵션을 선택합니다.
    • LetsEncryptProduction 이 옵션은 프로덕션 용도로 선택합니다.

    스테이징 환경은 속도 제한이 더 높고 신뢰할 수 없는 루트 인증서를 사용하기 때문에 테스트에 적합합니다. 스테이징 환경의 루트 인증서는 브라우저에 포함되지 않습니다. 따라서 테스트 기간 동안 수동으로 설치하여 사용한 후 즉시 제거해야 합니다.

    Let's Encrypt® 프로덕션 환경은 더 엄격한 속도 제한이 적용되며 제한을 초과하면 일시적으로 실패합니다.

    자세한 내용은 속도 제한에 대한 Let's Encrypt 설명서를 참조하십시오.