인증서 및 개인 키를 업로드하여 신뢰할 수 있는 키 제공자가 신뢰할 수 있는 연결 설정

일부 키 서버(KMS) 벤더의 경우, 키 서버가 제공한 클라이언트 인증서 및 개인 키를 사용하여 신뢰할 수 있는 키 제공자를 구성해야 합니다. 신뢰할 수 있는 키 제공자를 구성하면 키 서버가 신뢰할 수 있는 키 제공자의 트래픽을 수락합니다.

사전 요구 사항

신뢰 기관 관리자 사용.
신뢰 기관 상태 사용.
신뢰할 수 있는 ESXi 호스트 및 vCenter Server에 대한 정보 수집.
신뢰 기관 클러스터로 신뢰할 수 있는 호스트 정보 가져오기.
신뢰 기관 클러스터에서 키 제공자 생성.
키 서버 벤더에 PEM 형식의 인증서와 개인 키를 요청합니다. 인증서가 PEM이 아닌 형식으로 반환되면 PEM으로 변환합니다. 개인 키가 암호로 보호되는 경우 암호가 제거된 PEM 파일을 생성합니다. 두 작업 모두에 openssl 명령을 사용할 수 있습니다. 예:
- 인증서를 CRT에서 PEM 형식으로 변환하려면 다음을 수행합니다.
```
openssl x509 -in clientcert.crt -out clientcert.pem -outform PEM
```
- 인증서를 DER에서 PEM 형식으로 변환하려면 다음을 수행합니다.
```
openssl x509 -inform DER -in clientcert.der -out clientcert.pem
```
- 개인 키에서 암호를 제거하려면:
```
openssl rsa -in key.pem -out keynopassword.pem
Enter pass phrase for key.pem:
writing RSA key
```

프로시저

신뢰 기관 클러스터의 vCenter Server에 연결되어 있는지 확인합니다. 예를 들어 $global:defaultviservers를 입력하여 연결된 모든 서버를 표시할 수 있습니다.
(선택 사항) 필요한 경우 다음 명령을 실행하여 신뢰 기관 클러스터의 vCenter Server에 연결되어 있는지 확인할 수 있습니다.
```
Disconnect-VIServer -server * -Confirm:$false
Connect-VIServer -server TrustAuthorityCluster_VC_ip_address -User trust_admin_user -Password 'password'
```
변수에 Get-TrustAuthorityKeyProvider -TrustAuthorityCluster $vTA 정보를 할당합니다.
예:
```
$kp = Get-TrustAuthorityKeyProvider -TrustAuthorityCluster $vTA
```
이러한 작업을 순서대로 수행하는 경우, 이전에 Get-TrustAuthorityCluster 정보를 변수에 할당했습니다(예: $vTA = Get-TrustAuthorityCluster 'vTA Cluster').
$kp 변수는 지정된 신뢰 기관 클러스터에서 신뢰할 수 있는 키 제공자를 가져옵니다(이 경우 $vTA).
참고: 신뢰할 수 있는 키 제공자가 둘 이상이면, 다음과 유사한 명령을 사용하여 원하는 항목을 선택합니다.
```
Get-TrustAuthorityKeyProvider -TrustAuthorityCluster $vTA
<The trusted key providers listing is displayed.>
$kp = Get-TrustAuthorityKeyProvider -TrustAuthorityCluster $vTA | Select-Object -Last 1
```
Select-Object -Last 1를 사용하면 목록의 마지막에 있는 신뢰할 수 있는 키 제공자가 선택됩니다.

Set-TrustAuthorityKeyProviderClientCertificate 명령을 사용하여 인증서 및 개인 키를 업로드합니다.

예:

Set-TrustAuthorityKeyProviderClientCertificate -KeyProvider $kp -CertificateFilePath <path/to/certfile.pem> -PrivateKeyFilePath <path/to/privatekey.pem>

결과

신뢰할 수 있는 키 제공자가 키 서버와 신뢰를 설정했습니다.