고급 인증서 세부정보

Notes certificate details

고급 세부사항 및 인증서 세부사항은 선택한 Notes ® 인증서에 대한 다음 세부사항을 표시합니다.

• 인증서 발급 대상 - 인증서가 속한 사람입니다.
• 인증서 발급 대상(대체 이름) - 인증서가 발급된 대체 이름 및 대체 이름이 있는 경우 해당 언어와 관련된 언어입니다. 사용자는 하나의 대체 이름을 가질 수 있지만 인증 기관(CA)은 여러 개를 가질 수 있습니다.
• 인증서 발급자 - 인증서를 발급한 CA입니다.
• 발급자 키 식별자 - CA 인증서를 식별하는 고유 키입니다.
• 키 식별자 - 인증서를 식별하는 고유 키입니다.
• 만료 - 인증서의 만료 날짜입니다. Notes ® 인증서는 만료된 후 더 이상 사용할 수 없는 경우가 많습니다.
• 활성화됨 - 인증서 발급 날짜입니다.

유형 - 인증서 유형 - Notes 다목적, Notes ® International, Notes ® 인증 기관 또는 일반 인증서.

Internet certificate details

고급 세부 정보 및 인증서 세부 정보 에는 선택한 인터넷 인증서에 대한 다음 정보가 표시됩니다.

• 선택한 인터넷 인증서가 인터넷 스타일 Notes ® 메일(S/MIME)에 대한 기본 서명 인증서인지 여부입니다.
• 선택한 인터넷 인증서에 대한 세부정보는 다음과 같습니다.
  • 발급 대상 - 인증서가 속한 사람으로, 고유 이름 형식으로 표시됩니다. 예를 들어 EMAIL=Joe_Smith@ACME.com/CN=Joe Smith/O=ACME입니다.
  • 발급자 - 인증서를 발급하고 서명한 CA로, 고유 이름 형식으로 표시됩니다.
  • 지문 - 인증서의 고유 식별자입니다.
  • 일련 번호 - CA가 인증서에 할당한 번호로, 이 CA가 발급한 모든 인증서에서 고유합니다. 발급자 이름과 일련 번호가 함께 고유한 인증서를 식별합니다.
  • 버전 -- 인증서에 대한 X.509 버전 정보입니다. 널리 사용되는 버전은 X.509 버전 3이며, 이는 인증서에 사용자 정의된 확장이 포함될 수 있도록 허용하는 표준입니다.
  • 활성화됨 - 인증서 사용을 시작할 수 있는 날짜입니다. 인터넷 CA는 미래의 시작 날짜까지 유효하지 않은 인증서를 미리 생성할 수 있는 경우가 많습니다.
  • 만료 - 인증서가 만료되는 날짜입니다. 인터넷 CA 인증서는 만료된 후 더 이상 사용할 수 없는 경우가 많습니다. 인증서가 만료되면 인증서 상태에 대한 정보를 유지하기 위해 더 이상 발급이 필요하지 않기 때문입니다.
  • 서명 알고리즘 - CA가 이 인증서에 서명할 때 사용하는 암호화 알고리즘입니다.
  • 키 강도(Key Strength) - 공개 키의 비트 수. 비트 수가 높을수록 키가 더 강력하고 안전하다는 것을 나타냅니다.
  • 키 알고리즘 - 공개 키가 사용되는 알고리즘입니다. 가장 일반적인 유형의 알고리즘은 RSA와 DSA입니다.
  • 키 사용 - 이메일 서명 등 인증서 키를 사용할 수 있는 용도입니다. 가장 일반적으로 사용되는 키 사용법은 다음과 같습니다. - 디지털 서명 - 서명 및 인증에 키를 사용할 수 있음을 나타내는 데 가장 일반적으로 사용됩니다. - 키 암호화 - 가장 일반적으로 키가 암호화 및 키 전송에 사용될 수 있음을 나타냅니다. 데이터 암호화 - 암호화 키 이외의 데이터를 암호화하는 데 사용됩니다. - 인증서 서명 - 인증서의 서명을 확인하기 위해 CA 인증서에만 사용됩니다. - CRL 서명 - CRL과 같은 해지 정보의 서명을 확인하는 데 사용됩니다.
  • 확장된 키 사용 - 웹 서버 인증, 웹 클라이언트 인증, 다운로드 가능한 코드 서명, 이메일 보호, 타임스탬프 등 인증서의 키를 사용할 수 있는 추가 목적을 나타냅니다.
  • 주체 키 식별자 - 인증서에 대한 인증서 체인 구축을 용이하게 하는 데 사용될 수 있습니다.
  • 기관 키 식별자 - CA에 서명 키가 여러 개 있는 경우 사용됩니다. 식별자는 인증서 서명에 사용된 CA 키를 표시하는 방법을 제공합니다.
  • 주체 대체 이름 - 인증서 소유자에게 적용되는 추가 이름을 포함합니다. 추가 인터넷 이메일 이름, DNS 이름, IP 주소, Windows ® 2000 Kerberos 이름 또는 기타 식별자가 포함될 수 있습니다.
  • 발급자 대체 이름 - 인증서 발급자에게 적용되는 추가 이름을 포함합니다. 추가 인터넷 이메일 이름, DNS 이름, IP 주소, Windows ® 2000 Kerberos 이름 또는 기타 식별자가 포함될 수 있습니다.
  • 기본 제약 조건 - 일반적으로 CA 인증서에만 있으며 인증서가 CA에 속하는지 여부를 식별하고 인증 경로에 대한 정보를 제공할 수 있습니다.
  • 이름 제약 조건 - CA 인증서에만 나타납니다. CA가 발급하는 인증서에서 예상되는 이름 형식에 대한 정보를 제공합니다.
  • 인증서 정책 - 인증서가 발급된 정책과 인증서를 사용할 수 있는 추가 목적을 명시합니다.
  • 정책 매핑 - CA 인증서에만 나타납니다. CA와 연결된 정책을 식별하는 데 도움이 됩니다.
  • 정책 제약 조건 - CA 인증서에만 나타납니다. 정책 매핑을 금지하는 데 사용되거나 특정 인증서에 특정 정책 식별자가 포함되도록 요구합니다.
  • CRL 배포 지점 - CRL 정보를 얻는 위치를 식별합니다.
  • 개인 키 사용 기간 - 인증서와 개인 키의 유효 기간을 다르게 지정합니다. 인증서와 연결된 개인 키의 시작 시간과 만료 시간이 포함됩니다.
  • 기관 정보 액세스 - CA 인증서에만 나타납니다. HTTP, FTP, LDAP 또는 이메일을 통해 더 많은 CA 정보에 액세스하는 방법을 나타냅니다. 예를 들어, 접근 방식이 이메일인 경우, 접근 위치는 이메일 주소일 수 있다.