Dell Encryption에서 인증서 유형을 확인하는 방법
Summary: 이 문서에서는 인증서 공급자 유형을 확인하는 방법에 대한 정보를 제공합니다.
Symptoms
영향을 받는 제품:
- Dell Encryption
- Dell Data Protection | Encryption
Cause
해당 사항 없음
Resolution
인증서 공급자 유형 확인
인증서 업데이트 - 사용자는 Dell Encryption의 다양한 부분에 액세스할 수 없습니다(이전 Dell Data Protection | 암호화), 주로 RMC(Remote Management Console)를 사용합니다.
때때로 사용자는 사용 중인 잘못된 인증서 공급자 유형으로 인해 RMC에 액세스하는 데 문제가 있거나 Dell Encryption과 관련된 문제가 있을 수 있습니다. 이는 Dell Encryption 관련 문제 아니라 Dell Encryption이 사용하도록 구축된 .net과 관련된 문제입니다. 따라서 타사 인증서를 사용하거나 업그레이드할 때 항상 인증서 공급자 유형(공급자 = Microsoft RSA 채널 암호화 공급자)이 올바른지 확인합니다.
인증서 공급자 유형을 확인하려면 다음을 실행해야 합니다. certutil 명령 프롬프트 내에서.
- 명령 프롬프트(CMD)를 엽니다.
그림 1: (영어로만 제공) 명령 프롬프트
- 프롬프트에서 다음을 입력합니다.
certutil –store my
그림 2: (영어로만 제공) 형식: certutil –store my
- 인증서 유형을 검증합니다.
그림 3: (영어로만 제공) 인증서 유형 검증
두 가지 유형은 다음과 같습니다.
양호 - Microsoft RSA 채널 암호화 공급자:
그림 4: (영어로만 제공) 양호한 Microsoft RSA 채널 암호화 공급자
불량 - Microsoft 소프트웨어 키 스토리지 공급자:
그림 5: (영어로만 제공) 잘못된 Microsoft 소프트웨어 키 스토리지 공급자
"인증서 유형"을 지정하기 위해 내부 CA를 수정하는 단계는 다음과 같습니다.
- 내부 CA의 템플릿을 변경하여 레거시 암호화 서비스 공급업체의 사용을 지정합니다.
그림 6: (영어로만 제공) 템플릿 변경
- 레거시 암호화 서비스 공급자에 사용할 수 있는 템플릿이 아직 없는 경우 기존 템플릿을 새 템플릿으로 복제해야 합니다. 템플릿을 생성한 후에는 공급자 유형을 변경할 수 없습니다.
그림 7: (영어로만 제공) 템플릿 복제
- 보안 표준에 맞게 템플릿을 맞춤 구성합니다. Cryptography 탭에서 Provider Category를 Legacy Cryptographic Service Provider로 선택해야 합니다.
그림 8: (영어로만 제공) 템플릿을 맞춤 구성
- 새 템플릿을 선택하여 내부 CA에 새 인증서를 요청합니다. 요청하는 컴퓨터에는 이 템플릿을 사용하여 인증서를 등록할 수 있는 권한이 있어야 합니다.
지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.