인증서 서명 요청 생성

Windows용 OpenSSL 도구를 사용하여 인증서 서명 요청을 생성합니다.

사전 요구 사항

• OpenSSL 도구를 설치합니다. OpenSSL 도구를 가져오는 방법에 대한 내용은 http://www.openssl.org를 참조하십시오.
• openssl.cfg 파일을 편집하여 필수 매개 변수를 더 추가합니다. [req] 섹션에 req_extensions 매개 변수가 정의되어 있는지 확인합니다.

  [req]
          .
          .
          req_extensions=v3_req # 

• 서버의 호스트 이름 또는 IP 주소에 대해 적합한 주체 대체 이름 항목(예: server-01.operationsforlogs.domain)을 추가합니다. 호스트 이름의 패턴을 지정할 수 없습니다.

  [v3_req]
          .
          .
          subjectAltName=DNS:server-01.operationsforlogs.domain
          #subjectAltName=IP:10.27.74.215

프로시저

1. 인증서 파일을 저장할 폴더(예: C:\Certs\OperationsforLogs)를 생성합니다.
2. 명령 프롬프트를 열고 다음 명령을 실행하여 개인 키를 생성합니다.

   C:\Certs\OperationsforLogs>openssl genrsa -out server.key 2048

3. 다음 명령을 실행하여 인증서 서명 요청을 생성합니다.

   C:\Certs\OperationsforLogs>openssl req -new -key server.key -out server.csr

   참고: 이 명령은 대화식으로 실행되고 많은 질문을 합니다. 인증 기관에서는 답변을 비교 검토합니다. 답변은 회사 등록에 관한 법적 문서와 일치해야 합니다.
4. 화면상의 지침을 따르고 인증서 요청에 통합될 정보를 입력합니다.
   중요: 일반 이름 필드에서 서버의 호스트 이름 또는 IP 주소(예: mail.your.domain)를 입력합니다. 모든 하위 도메인을 포함하려면 *your.domain을 입력합니다.

결과

인증서 서명 요청 파일 server.csr이 생성 및 저장됩니다.