Dell Data Security/Dell Data Protection Server용 도메인 또는 타사 인증서를 만드는 방법

CSR을 생성하려면 다음을 수행합니다.

1. Windows 시작 메뉴를 마우스 오른쪽 버튼으로 클릭한 다음 Run을 클릭합니다.

2. UI 실행에서 MMC를 입력한 다음 OK를 누릅니다.

3. Microsoft Management Console에서 File을 선택한 다음 Add/Remove Snap-in을 선택합니다.

4. Certificates를 선택한 다음 Add를 클릭합니다.

5. Computer account를 선택한 다음 Next를 클릭합니다.

6. Local computer를 선택한 상태에서 Finish를 클릭합니다.

7. OK를 클릭합니다.

8. Console Root에서 Certificates를 확장합니다.

9. Personal을 마우스 오른쪽 버튼으로 클릭하고 All Tasks, Advanced Operations을 선택한 다음 Create Custom Request를 클릭합니다.

10. Next를 클릭합니다.

11. Custom Request에서 Proceed without enrollment policy를 선택한 후 Next를 클릭합니다.

12. Custom request 메뉴에서 다음을 수행합니다.
    1. 템플릿을 선택합니다. (템플릿 없음) 레거시 키
    2. 양식을 선택합니다. PKCS #10
    3. Next를 클릭합니다.

13. Details를 확장한 다음 Properties를 클릭합니다.

14. General 탭에서 Friendly name 및 Description을 입력합니다.

15. Subject 탭에서 다음을 수행합니다.
    1. Subject name에 다음을 입력한 후 Add를 클릭합니다.
       1. CN(Common name)
       2. 조직
       3. 지역
       4. 상태
       5. 국가
    2. Alternative name에서 Dell Data Security 서버 DNS를 입력한 다음 Add를 클릭합니다.

16. Private Key 탭에서 다음을 수행합니다.
    1. Cryptographic Service Provider를 확장합니다.
    2. Microsoft RSA SChannel Cryptographic Provider를 선택합니다.
    3. Key options를 확장합니다.
    4. Key size를 선택합니다. 2048을 참조하십시오.
    5. Make private key exportable를 선택합니다.
    6. OK를 클릭합니다.

17. Next를 클릭합니다.

18. 파일을 저장할 위치로 이동한 다음 Finish를 클릭합니다.

.pfx를 내보내려면 다음을 수행합니다.

1. CA 서명 인증서(.cer)를 CSR이 시작된 시스템으로 가져옵니다.
2. .cer 파일을 오른쪽 클릭한 다음 Install Certificate를 클릭합니다.

3. Certificate Import Wizard에서 Local Machine을 선택한 후 Next를 클릭합니다.

4. 선택:
   1. Place all certificates in the following store를 선택합니다.
   2. 찾아보기를 클릭합니다.
   3. Personal을 클릭합니다.
   4. OK를 클릭합니다.
   5. Next를 클릭합니다.

5. Finish를 클릭합니다.

6. OK를 클릭합니다.

7. Windows 시작 메뉴를 마우스 오른쪽 버튼으로 클릭한 다음 Run을 클릭합니다.

8. UI 실행에서 MMC를 입력한 다음 OK를 누릅니다.

9. Microsoft Management Console에서 File을 선택한 다음 Add/Remove Snap-in을 선택합니다.

10. Certificates를 선택한 다음 Add를 클릭합니다.

11. Computer Account를 선택한 다음 Next를 클릭합니다.

12. Local computer를 선택한 상태에서 Finish를 클릭합니다.

13. OK를 클릭합니다.

14. Certificates, Personal, Certificates로 이동합니다.

15. 가져온 인증서를 오른쪽 클릭하고(5단계) All Tasks를 클릭한 다음 Export를 클릭합니다.

16. Next를 클릭합니다.

17. Yes, export the private key를 선택한 상태에서 Next를 클릭합니다.

18. Export File Format 메뉴에서 다음을 수행합니다.
    1. Personal Information Exchange - PKCS #12 (.PFX)를 선택합니다.
    2. Include all certificates in the certification path if possible을 선택합니다.
    3. Export all extended properties를 선택합니다.
    4. Next를 클릭합니다.

19. Password에 비밀번호를 입력하고 확인합니다. 입력한 후에 Next를 클릭합니다.

20. .pfx를 저장할 위치로 이동한 다음 Next를 클릭합니다.

21. Finish를 클릭합니다.

22. OK를 클릭합니다.

23. 사용하는 경우:
    • Dell Security Management Server Virtual(이전 Dell Data Protection | Virtual Edition)를 사용하는 경우 24단계로 이동합니다.
    • Dell Security Management Server(이전 Dell Data Protection | Enterprise Edition)를 사용하는 경우 .pfx 생성 프로세스가 완료되었습니다.
24. .pfx를 성공적으로 업로드하려면 Dell Security Management Server Virtual에 다음이 필요합니다.
    • 완료된 .pfx
    • 타사 FTP(파일 전송 프로토콜) 클라이언트
      • FTP 클라이언트의 예시에는 다음이 포함되며 이에 국한되지는 않습니다.
        • FileZilla
        • WinSCP
        • FireFTP

25. FTP 클라이언트를 실행합니다.
26. FTP 클라이언트에서 FTP 사용자로 Dell Security Management Server Virtual에 로그인합니다.

27. /certificates/로 이동합니다.

28. .pfx가 저장된 위치(20단계)에서 /certificates/로 이동합니다.

29. FTP 클라이언트를 닫습니다.