Windows Server | 인증서 서비스 서버 만들기

1. 개요, Windows Server 에서 인증서 서버란
2. Windows Server 에서 인증서 서버 만들기

 

 

1. 개요, Windows Server 에서 인증서 서버란

"Active Directory 인증서 서비스"를 만드는 방법 등에 관련되어 알아보겠습니다. 이 서비스는 네트워크 내의 서버나 클라이언트의 신원을 인증하고 데이터를 안전하게 보호하는 데 도움을 주는 핵심적인 역할을 합니다.

 

2. Windows Server 에서 인증서 서버 만들기

[서버 관리자 --> 관리 --> 역할 및 기능 추가 --> Active Directory 인증서 서비스 --> 체크] 

까지 진행합니다.

 

[인증 기관 웹 등록 --> 체크]

이후 계속 기본값으로 진행합니다.

 

설치가 끝나면, [대상 서버에서 Active Directory 인증서 서비스 구성]을 클릭합니다.

 

인증서 서비스 구성에서, 

[인증 기관, 인증 기관 웹 등록]

두 항목을 체크합니다.

 

 

[엔터프라이즈 CA] 를 체크하고 다음으로 넘어갑니다.

 

[루트 CA]를 체크하고 다음으로 진행합니다.

 

[새 개인 키 만들기] 를 체크하고 다음으로 넘어갑니다.

 

Key의 길이는 [2048]로 하고, [SHA256]를 선택하고 다음으로 넘어갑니다.

 

[일반 이름] 을 적절하게 수정합니다.

 

인증서의 유효기간을 입력합니다. 5년에 한 번씩 루트인증서를 갱신하게 만들었습니다.

 

기본값으로 진행하고, [Configure] 버튼을 클릭하여 구성합니다.

 

구성완료되었습니다.

 

서버관리자에서 보면, [AD CS]가 새로 생긴 것을 확인할 수 있습니다.