iPlanet Enterprise Server 4.1 |
1) iPlanet Enterprise Web서버를 기동합니다.
2) iPlanet Netscape의 관리 페이지를 엽니다.
3) 관리자로 로그인합니다.
4) [Security] 탭을 클릭합니다.
5) [Create Database] 탭을 클릭합니다(시큐리티 데이터베이스를 아직 작성하지 않은 경우)
데이터베이스가 존재할 경우 iPlanet Web Server는 적절한 키와 인증서 데이터베이스 파일을 작성해
alias/디렉토리에 보관합니다(데이터베이스가 존재할 경우 iPlanet Web Server는 에러 메세지를 표시합니다).
6) [Database Password] 및 [Confirm Password]에 패스워드를 입력해 확인한 후, OK를 클릭합니다.
지정한 패스워드는 SSL의 설정 시에 필요합니다. 패스워드를 잊어 버렸을 경우는, 재차 신규로 인증서를
구입할 필요가 있습니다.
7) [Request a Certificate] 탭을 클릭합니다.
8) [New Certificate]을 선택합니다.
9) [CA URL]을 선택해, 텍스트 박스에 ‘www.GlobalSign.cokr’를 입력합니다.
(이 선택은 임의이므로 CSR의 정보에는 반영되지 않습니다. )
10) [Cryptographic Module]은 디폴트의 [internal(software)]대로 합니다.
11) [Key Pair File Password]에 데이터베이스를 작성했을 때에 지정한 패스워드를 입력합니다.
12) [Requester Name]에 이하의 정보를 입력합니다.
* 다음의 기호는 사용할 수 없습니다. < > ~ ! @ # $ % ^ * / \ ( ) ? . , & |
필드 |
설명 |
예 |
Requester Name |
신청자의 이름 |
홍길동 |
Telephone Number |
전화번호 |
02-1234-5678 |
Common Name |
웹서버의 FQDN입니다. 이 이름은 완전 일치가 필요합니다. URL이 https://www.trust1.co.kr의 인증서를 신청하는 경우, CSR의 Common name은 www.trust1.co.kr 라고 지정해야 합니다. |
www.trust1.co.kr |
Email address |
이메일 주소 |
admin@trust1.co.kr |
Organization |
조직의 법률상의 정식명칭입니다. |
IBI.NET INC |
Organization Unit |
조직에서의 부서명입니다. |
Sales |
City or Locality |
조직이 있는 구동입니다. |
Gangnam-Gu |
State or Province |
조직이 있는 시도입니다. |
Seoul |
Country |
나라를 나타내는 2문자의 ISO약어입니다. |
KR |
|
13) 입력한 정보를 확인한 후 OK를 클릭합니다.
항목에 잘못 입력했을 경우에도 신청한 CSR의 내용으로 인증서가 발행됩니다.
발행된 인증서의 내용은 변경할 수 없습니다.
14) 작성된 CSR로 표시된 부분을 카피해, PC상에서 신규 텍스트 파일에 보존합니다.
이것을 GlobalSign의 신청 페이지에 붙입니다.
[-----BEGIN NEW CERTIFICATE REQUEST-----]부터
[-----END NEW CERTIFICATE REQUEST-----]까지의 행이 작성된 CSR이 됩니다.
15) 이 때에 작성된 비밀 키 파일을 다른 미디어(플로피 디스크·CD-R 등 )에 카피해 안전한 장소에 보관합니다.
(비밀 키 파일은 디폴트 이하에 보존됩니다.)
SERVER_ROOT/alias/https-<인스턴스명>--key3.db
서버 크래쉬등으로 비밀 키 파일이 사라지면, 재차 신규로 인증서를 구입할 필요가 있습니다. |