ESET PROTECT On-Prem

오프라인 | 온라인으로 전환

ESET PROTECT On-Prem – 목차

# 새 인증서 만들기

현재 문서 URL 복사 이메일로 공유

설치 프로세스 중에 ESET PROTECT On-Prem에서 에이전트에 대한 피어 인증서를 만들도록 요청합니다. 이러한 인증서는 클라이언트 장치의 에이전트 및 ESET PROTECT 서버 간 통신을 인증하는 데 사용됩니다.

ESET PROTECT 웹 콘솔에서 새 인증서를 생성하려면 자세히 > 피어 인증서로 이동한 후 추가를 클릭합니다.

## 기본

설명 - 인증서에 대한 설명을 입력합니다.

태그 선택을 클릭하여 태그를 할당합니다.

구성 요소 - 드롭다운 메뉴에서 만들 인증서 유형을 선택합니다.

호스트 - 특정 DNS 이름이나 IP 주소에 연결하지 않고도 이 인증서를 배포할 수 있도록 하려면 호스트 필드의 기본값(별표)을 그대로 둡니다.

비밀번호 - 이 필드는 공백으로 두는 것이 좋지만, 클라이언트가 활성화하려고 할 때 필요한 인증서의 비밀번호를 설정할 수 있습니다.

|  | •인증서 비밀번호에는 문자를 포함할 수 없습니다: " \ 이러한 문자는 Agent 초기화 중에 심각한 오류를 일으킵니다. •패스워드는 소문자, 대문자, 숫자 또는 특수 문자 중 세 가지 범주를 사용하여 14자 이상으로 지정해야 합니다. 17자 이상의 패스워드를 사용하는 것이 좋습니다.

### 특성(제목)

이러한 필드는 필수 항목은 아니지만, 이 인증서에 대한 추가 세부 정보를 포함하는 데 사용할 수 있습니다.

일반 이름 - 이 값에는 선택한 구성 요소에 따라 문자열 "Agent" 또는 "Server"가 포함되어야 합니다. 원하는 경우 인증서에 대한 설명 정보를 입력할 수 있습니다. 유효 기간 시작 및 유효 기간 종료 값을 입력하여 인증서가 유효하도록 합니다.

|  | ESET PROTECT 구성 요소를 설치하는 동안 생성된 모든 인증서와 인증 기관의 경우 [유효 기간 시작] 값이 인증서 생성 2일 전으로 설정됩니다. ESET PROTECT 웹 콘솔에서 생성된 모든 인증서와 인증 기관의 경우에는 [유효 기간 시작] 값이 인증서 생성 1일 전으로 설정됩니다. 이는 영향을 받는 시스템 간 발생할 수 있는 모든 시간 차이를 수용하기 위해서입니다. 예를 들어 2017년 1월 12일에 구성 요소를 설치하는 동안 생성된 인증 기관과 인증서의 경우 미리 정의된 [유효 기간 시작] 값이 2017년 1월 10일 00:00:00으로 지정되고 ESET PROTECT 웹 콘솔에서 2017년 1월 12일에 생성된 인증 기관과 인증서의 경우에는 미리 정의된 [유효 기간 시작] 값이 2017년 1월 11일 00:00:00으로 지정됩니다.

## 지문 생성

다음과 같은 두 개의 지문 생성 방법 중에서 선택합니다.

•인증 기관 - ESET PROTECT 인증 기관을 사용하여 지문을 생성하려는 경우(ESET PROTECT On-Prem를 설치하는 동안 CA가 만들어짐)

o 인증 기관 목록에서 ESET PROTECT 인증 기관 선택

o새 인증 기관 만들기

•사용자 지정 pfx 파일 - 사용자 지정 .pfx 파일을 사용하려면 찾아보기를 클릭하고 사용자 지정 .pfx 파일로 이동한 후 확인을 클릭합니다. 업로드를 선택하여 이 인증서를 서버에 업로드합니다. 사용자가 만든 인증서를 사용할 수 없습니다.

|  | ESET PROTECT On-Prem 가상 어플라이언스에서 ESET PROTECT On-Prem CA(ESET PROTECT를 설치하는 동안 만들어짐)를 사용하여 새 인증서의 지문을 생성하려는 경우 인증 기관 비밀번호 필드에 값을 입력해야 합니다. 이 비밀번호는 ESET PROTECT VA 구성 동안 지정한 비밀번호입니다.

## 요약

제공한 인증서 정보를 확인한 후 마침을 클릭합니다. 이제 인증서가 만들어졌으며 에이전트 설치 시 사용할 수 있도록 인증서 목록에 표시됩니다. 인증서는 홈 그룹에 생성됩니다.

|  | 새 인증서를 만드는 또 다른 방법으로 공개 키를 가져오거나, 공개 키를 내보내거나 피어 인증서를 내보낼 수 있습니다.

˄˅