์๋
ํ์ธ์, ์น์ ํ๋ ๋
์ ์ฌ๋ฌ๋ถ,
CA๋ฅผ Windows 2008R2์์ Windows 2012 R2๋ก ๋ง์ด๊ทธ๋ ์ด์
ํ๋ฉด์ ๊ฒช์ ์
๋ชฝ์ ๋ํด ๋ง์๋๋ฆฌ๊ฒ ์ต๋๋ค. ์ด์ ๋ํ ๊ธฐ์ฌ๊ฐ ์ธํฐ๋ท์ ๋ง์ด ์๋๋ฐ ์๋ฌด๋ฐ ๋ฌธ์ ๊ฐ ์์์ ๊ฒ์
๋๋ค.
์ ๊ฐ์ค๋ฝ๊ฒ๋ ์ ๋ ์ค์ ๋ก Windows ๊ด๋ฆฌ์๋ ์๋๊ณ *nix ๊ด๋ฆฌ์์ ๊ฐ๊น์ง๋ง CA ๋ง์ด๊ทธ๋ ์ด์ ์์ ์ด ์ค์ ๋์ด ์์ผ๋ฏ๋ก ์๋ฃํด์ผ ํฉ๋๋ค.
์ปท ์๋์์๋ ์ ๊ฐ ์ด๋ป๊ฒ ์ด ๊ณผ์ ์ ๊ฑฐ์ณ์ ํดํผ์๋๊ฐ ์๋ ๊ฒฐ๋ง์ ๋ง์ดํ๊ฒ ๋์๋์ง ๋ง์๋๋ฆฌ๊ฒ ์ต๋๋ค.
๊ทธ๋ฆฌ๊ณ ๊ฐ์ ...
๊ธฐ์ค์ :
์ถ์ฒ - ๋ฃจํธ CA๊ฐ ์๋ Windows 2008 R2
ํ์ - ์๋์ฐ 2012R2
์ด๋ฏธ Windows 2012R2๋ฅผ ์ค์นํ๊ณ ์ต์ํ์ผ๋ก ๊ตฌ์ฑํ์ต๋๋ค.
์ด๊ธฐ ์คํ ๊ณํ์ ๋ค์๊ณผ ๊ฐ์์ต๋๋ค(๋จ์ถ๋ ์คํ).
1) ๋ฐฑ์
CA+๊ฐ์ธ ํค๋ฅผ ๋ง๋ค์ด ๋ ์ปดํจํฐ์ ๊ณตํต ๊ณต์ ์ ๋ณต์ฌํฉ๋๋ค.
2) ๋๋ฉ์ธ์์ ๋์์ ์ ๊ฑฐํ๊ณ IP๋ฅผ ๋ณ๊ฒฝํฉ๋๋ค.
3) ์๋ฒ์ ์ค๋
์ท ๋ง๋ค๊ธฐ
4) ์์ค์์ IP ๋ณ๊ฒฝ
5) ๊ด๋ฆฌ์ ๊ถํ์ผ๋ก ์ Windows 2012R2 ์๋ฒ๋ก ์ด๋ํฉ๋๋ค. ๋์ผํ ์ด๋ฆ์ ๋๋ฉ์ธ์ ์
๋ ฅํ๊ณ ์ด์ IP๋ฅผ ํ ๋นํฉ๋๋ค.
6) Active Directory ์ธ์ฆ์ ์๋น์ค ์ญํ ์ค์ (CA, CA ์น ๋ฑ๋ก, NDES, ์จ๋ผ์ธ ์๋ต์)
7) ์ด๊ฒ์ด Enterprise CA์์ ๋ํ๋
๋๋ค.
8) ๋ฐฑ์
์์ CA+๊ฐ์ธ ํค ๋ณต์
9) ํดํผ ์๋
๋์ํ์ธ์. ๋ณต์กํ ๊ฒ์ ์์ต๋๋ค. ๊ทธ๋ฆฌ๊ณ ๊ทธ๊ฒ์ ๊ตฌํํ๊ธฐ ์์ํ์ต๋๋ค. ์ค์ ๋ก ๋ฌธ์ ๋ ์์๊ณ ๋ชจ๋ ๊ฒ์ด ์๊ณ์ฒ๋ผ ์งํ๋์์ต๋๋ค. ์๋น์ค๊ฐ ์์๋๊ณ ์ธ์ฆ์ ํ
ํ๋ฆฟ์ด ๋ํ๋๊ณ ์ธ์ฆ์ ์์ฒด๊ฐ ๋ํ๋ฌ์ต๋๋ค. ์ผ๋ฐ์ ์ผ๋ก ๋ชจ๋ ๊ฒ์ด ์ ์์
๋๋ค. ๊ทธ๋์ ๋๋ ์ ์๋ฆฌ์ ๋ค์์ต๋๋ค. ์์นจ์๋ CA ์์
์ ๋ํ ๋ถ๋ง์ด ์์์ผ๋ฏ๋ก ๋ชจ๋ ๊ฒ์ด ์ ์๋ํ๋ค๊ณ ๊ฐ์ ํ๊ณ ๋ค๋ฅธ ์์
์ ์งํํ์ต๋๋ค. ๋ฌธ์ ๋ฅผ ํด๊ฒฐํ๋ ๊ณผ์ ์์ ์ธ์ฆ์๊ฐ ํ์ํ์ต๋๋ค. .csr์ ๋ง๋ค๊ณ ๋งํฌ๋ฅผ ๋ฐ๋ผ๊ฐ์ต๋๋ค.
์ ๋
์ ์ฐ๋ฆฌ๋ CA Windows 2012R2๋ฅผ ์ ๊ฑฐํ๊ณ ๋ชจ๋ ๊ฒ์ ์๋ก ์ค์นํ๊ธฐ๋ก ๊ฒฐ์ ํ ๋ค์ ์ค์๋ฅผ ์ ์ง๋ ์ต๋๋ค. Enterprise CA ๋์ ๋
๋ฆฝํ CA ์ต์
์ ์ ํํ์ต๋๋ค(๋์ค์ ์ค์์ ๋ํด ์๊ฒ ๋์์์๋ ๋ถ๊ตฌํ๊ณ ). ๋ชจ๋ ์์
์ ๋ค์ ์ํํ์ต๋๋ค... ๋ชจ๋ ๊ฒ์ด ์ค๋ฅ ์์ด ์งํ๋์์ต๋๋ค. ํ์ง๋ง ์ธ์ฆ์ ํ
ํ๋ฆฟ ํด๋๋ฅผ ์ ํํ๋ฉด ์์๋ฅผ ์ฐพ์ ์ ์๋ค๋ ๋ฉ์์ง๊ฐ ํ์๋ฉ๋๋ค. ๊ด๋ฆฌ๋ฅผ ์ ํํ๋ฉด ํ
ํ๋ฆฟ์ด ์ ์๋ฆฌ์ ์์ต๋๋ค.
์ด CN=์ธ์ฆ์ ํ
ํ๋ฆฟ์ ๋ํ ๊ถํ์ด ์ถฉ๋ถํ์ง ์๋ค๊ณ ์๊ฐํ์ฌ ADSI ํธ์ง์ ์ฌ์ฉํ์ฌ vm_ca$์ ๋ํ ์ฝ๊ธฐ๋ฅผ ์ ๊ณตํ์ต๋๋ค. CertSvc๋ฅผ ๋ค์ ์์ํ๋๋ฐ... ๊ฒฐ๊ณผ: ์์๋ฅผ ์ฐพ์ ์ ์์ต๋๋ค.
๊ทธ๋ฌ๋ค๊ฐ ์๋ฒฝ 2์์ธ๋ฐ CA๊ฐ ์๋ํ์ง ์์์ ์ฌํ์ต๋๋ค. CA Windows 2012R2๋ฅผ ๋๊ณ ์ค๋
์ท์์ VM CA Windows 2008R2๋ฅผ ๋ณต์ํฉ๋๋ค. ์๋ฒ๋ฅผ AD๋ก ๋๋๋ฆฌ๋ ค๊ณ ํฉ๋๋ค(๋๋ฉ์ธ ๊ณ์ ์ผ๋ก ๋ก๊ทธ์ธํ๋ ค๊ณ ํ๋ฉด ์๋ฒ์ AD์ ๊ด๊ณ์ ์ค๋ฅ๊ฐ ๋ฐ์ํ๊ธฐ ๋๋ฌธ์
๋๋ค).
๊ธ์์... ์ด์ ๋ชจ๋ ๊ฒ์ด ๊ด์ฐฎ์ ๊ฒ ๊ฐ์ง๋ง... ์์ฝ๊ฒ๋... ์ฌ์ ํ ๋์ผํ ์ธ์ฆ์ ํ
ํ๋ฆฟ์
๋๋ค. ์์๋ฅผ ์ฐพ์ ์ ์์ต๋๋ค. ๋๋ ์์นจ๊น์ง ๋ชจ๋ ๊ฒ์ ๋จ๊ฒจ ๋ ๊ฒ์
๋๋ค. ์์นจ์ด ์ ๋
๋ณด๋ค ํ๋ช
ํ๊ธฐ ๋๋ฌธ์
๋๋ค.
์์นจ์ Google์ ๊ฒ์ํ๊ณ ๋ค์ํ ๊ธฐ์ฌ๋ฅผ ์ฝ์์ต๋๋ค. Element Not Found ๋ฌธ์ ๋ฅผ ํด๊ฒฐํ๊ณ ์น์ ํตํด ์ธ์ฆ์๋ฅผ ๋ฐ๊ธํ๊ธฐ ์ํด ์ด์ ์๋ฒ์ CA๋ฅผ ๋ค์ ์ค์นํ๊ธฐ๋ก ๊ฒฐ์ ํ์ต๋๋ค.
ํ๋ก์ธ์ค๋ ๋งค์ฐ ๊ฐ๋จํฉ๋๋ค.
1) CA ์ญํ ์ญ์
2) ๊ณผ๋ถํ
3) ์ ๊ฑฐ ํ๋ก์ธ์ค๊ฐ ์๋ฃ๋ ๋๊น์ง ๊ธฐ๋ค๋ฆฝ๋๋ค.
4) CA ์ญํ ์ถ๊ฐ(CA, CA ์น ๋ฑ๋ก, NDES, ์จ๋ผ์ธ ์๋ต์ ์ง์ )
5) ์ํฐํ๋ผ์ด์ฆ CA์ ๊ฐ์ธ ํค๊ฐ ์์์ ๋ํ๋
๋๋ค.
6) ์ค์น๊ฐ ์๋ฃ๋ ๋๊น์ง ๊ธฐ๋ค๋ ธ๋ค๊ฐ ์ฒ์์ ๋ง๋ ๋ฐฑ์
์์ ๋ชจ๋ ๊ฒ์ ๋ณต์ํฉ๋๋ค.
7) ํ์์ ๊ฐ์ด ๋ชจ๋ ๊ฒ์ด ์์กฐ๋กญ๊ฒ ์งํ๋ฉ๋๋ค. ์ค๋ฅ๊ฐ ์๊ณ ์๋น์ค๊ฐ ์์๋์์ต๋๋ค.
๋จ๋ฆฌ๋ ๋ง์์ผ๋ก ์ธ์ฆ์ ํ
ํ๋ฆฟ์ ํด๋ฆญํฉ๋๋ค. ๊ทธ๋ฆฌ๊ณ ... ๋ชฉ๋ก์ด ์ ๊ณต๋์์ต๋๋ค. ์ด๊ฒ์ ์ด๋ฏธ ์์ ์น๋ฆฌ์
๋๋ค. ์ด์ ์น์ ํตํ ์ธ์ฆ์ ๋ฐ๊ธ ์์
์ ํ์ธํ๋ ์ผ์ด ๋จ์์ต๋๋ค. ๋๋ ๋งํฌ๋ฅผ ๋ฐ๋ฆ
๋๋ค :
๊ฒฐ๋ก :
1) ๋ฐฑ์
๊ณผ ์ค๋
์ท์ ๊ผญ ๋ง๋ค์ด์ฃผ์ธ์
2) ์กฐ์น๋ฅผ ๋ฌธ์ํํ์ธ์. ์ด๋ ๊ฒ ํ๋ฉด ๋ชจ๋ ๊ฒ์ ๋ณต๊ตฌํ๊ฑฐ๋ ์ค๋ฅ๋ฅผ ๋ ๋นจ๋ฆฌ ์ฐพ๋ ๋ฐ ๋์์ด ๋ฉ๋๋ค.
์ถ์ : Windows 2008R์์ Windows 2012R2๋ก CA ๋ง์ด๊ทธ๋ ์ด์
์ ๋ค์ ์๋ํด์ผ ํฉ๋๋ค.
์ถ์ฒ : habr.com