기본 PSG 인증서를 CA 서명 인증서로 교체하려면 PSG가 실행 중인 보안 서버 컴퓨터 또는 연결 서버의 Windows 로컬 컴퓨터 인증서 저장소에 인증서와 해당 개인 키를 구성해야 합니다.

PSG가 고유 인증서를 사용하도록 하려면 내보낼 수 있는 개인 키와 함께 인증서를 Windows 로컬 컴퓨터 인증서 저장소로 가져오고 해당 대화명을 설정해야 합니다.

PSG가 서버와 동일한 인증서를 사용하도록 하려면 이 절차를 수행하지 않아도 됩니다. 그러나 Windows 레지스트리에서 서버 인증서 주체 이름과 일치하도록 서버 이름을 설정한 다음 대화명을 vdm으로 설정해야 합니다.

사전 요구 사항

프로시저

  1. Windows Server 호스트의 MMC 창에서 인증서(로컬 컴퓨터) > 개인 폴더를 선택합니다.
  2. 추가 작업 > 모든 작업 > 가져오기를 선택하여 PSG에 발급된 TLS 인증서를 가져옵니다.
    인증서 가져오기 마법사에서 다음 설정을 선택합니다.
    1. 이 키를 내보낼 수 있도록 표시
    2. 확장 가능한 모든 속성 포함

    마법사를 종료하여 Personal 폴더로 인증서 가져오기를 마칩니다.

  3. 다음 단계 중 하나를 수행하여 새 인증서에 개인 키가 포함되어 있는지 확인합니다.
    • 인증서 아이콘에 노란색 키가 나타나는지 확인합니다.
    • 인증서를 두 번 클릭하고 인증서 정보 대화 상자에 사용자가 이 인증서와 일치하는 개인 키를 갖고 있습니다.라는 문구가 표시되는지 확인합니다.
  4. 새 인증서를 마우스 오른쪽 단추로 클릭하고 속성을 클릭합니다.
  5. 일반 탭에서 대화명 텍스트를 삭제하고 선택한 대화명을 입력합니다.
    다음 절차에서 설명된 것처럼 Windows 레지스트리의 SSLCertWinCertFriendlyName 설정에 지정된 것과 정확히 같은 이름을 입력해야 합니다.
  6. 적용확인을 차례로 클릭합니다.

결과

PSG가 PCoIP를 통해 서버에 연결하는 클라이언트 디바이스에 CA 서명 인증서를 제공합니다.
참고: 이 절차는 레거시 클라이언트 디바이스에는 영향을 주지 않습니다. PSG는 PCoIP를 통해 이 서버에 연결하는 레거시 클라이언트 디바이스에는 계속해서 기본 레거시 인증서를 제공합니다.

다음에 수행할 작업

Windows 레지스트리에서 인증서 대화명을 구성합니다.