수동 인증서 교체의 특정 부분에서는 모든 서비스를 중지한 다음 인증서 인프라를 관리하는 서비스만 시작해야 합니다. 필요할 때만 서비스를 중지하면 다운타임을 최소화할 수 있습니다.
인증서 교체 프로세스의 일부로 서비스를 중지하고 시작해야 합니다. 서비스 시작 및 중지를 위해 service-control 명령을 사용할 수 있습니다. 모든 서비스 또는 개별 서비스를 시작하고 중지할 수 있습니다. 자세한 내용은 명령줄 도움말을 참조하십시오.
다음 지침을 따르십시오.
- 새 공개/개인 키 쌍이나 새 인증서를 생성하기 위해 서비스를 중지하지 마십시오.
- 자신이 유일한 관리자일 경우에는 새 루트 인증서를 추가할 때 서비스를 중지할 필요가 없습니다. 이전 루트 인증서를 계속 사용할 수 있으며 모든 서비스가 계속해서 해당 인증서로 인증할 수 있습니다. 호스트와의 문제를 방지하기 위해 루트 인증서를 추가한 후 모든 서비스를 중지했다 즉시 다시 시작하십시오.
- 환경에 관리자가 여러 명 있는 경우 새 루트 인증서를 추가하기 전에 서비스를 중지하고 새 인증서 추가 후 서비스를 다시 시작하십시오.
- VECS에서 시스템 SSL 인증서를 삭제하기 바로 전에 서비스를 중지합니다.
