TLS(Transport Layer Security)를 통한 암호화된 통신에 필요한 경우 기기에서 키 및 인증서를 생성할 수 있습니다. 리모트 UI를 통해 기기에 액세스할 때 TLS를 사용할 수 있습니다. 자가 서명 인증서가 "네트워크 통신"에서 생성된 키 및 인증서에 사용됩니다.
CA 서명이 있는 서버 인증서를 사용하려면, 인증서 대신 CSR과 키를 같이 생성할 수 있습니다. 키 및 CSR 생성
리모트 UI에서 기기를 설정할 때 실행해야 하는 기본 작업에 대한 자세한 내용은 리모트 UI에서 메뉴 옵션 설정을 참조하십시오.
포털 페이지에서 [설정/등록 (Settings/Registration)]을 클릭합니다. 리모트 UI 화면
3
[디바이스 관리 (Device Management)] [키 및 증명서 설정 (Key and Certificate Settings)]을 선택합니다.
4
[키 생성 (Generate Key)]을 클릭합니다.
등록한 키 및 인증서 삭제
삭제할 키 및 인증서 오른쪽의 [삭제 (Delete)]를 클릭하고 [확인 (OK)]을 클릭합니다.
[키 사용처 (Key Usage)] 아래 키 "[TLS] ([TLS])" 또는 "[IEEE 802.1X] ([IEEE 802.1X])"가 표시되는 경우 등 키 및 인증서가 현재 어떤 목적에 사용되는 경우 키 및 인증서를 삭제할 수 없습니다. 이러한 경우에는 키 및 인증서를 삭제하기 전에 이 기능을 비활성화하거나 다른 키 및 인증서로 교체하십시오.
[키 이름 (Key Name)] 키 이름으로 영숫자 문자를 입력합니다. 나중에 목록에서 쉽게 찾을 수 있는 이름을 설정합니다.
[서명 알고리즘 (Signature Algorithm)] 드롭다운 목록에서 서명 알고리즘을 선택합니다.
[키 알고리즘 (Key Algorithm)] [RSA (RSA)] 또는 [ECDSA (ECDSA)]에서 키 생성 알고리즘을 선택한 다음 드롭다운 목록에서 키 길이를 선택합니다. 두 경우 모두 키가 길수록 보안 수준이 강화되지만 통신 속도가 더 느려집니다.
[서명 알고리즘 (Signature Algorithm)]에서 [SHA384 (SHA384)] 또는 [SHA512 (SHA512)]선택되고, [키 알고리즘 (Key Algorithm)]에서 [RSA (RSA)]가 선택된 경우에는 [512-bit (512-bit)]를 키 길이로 선택할 수 없습니다.
[증명서 설정 (Certificate Settings)]
[유효기간 시작일 (YYYY/MM/DD) (Validity Start Date (YYYY/MM/DD))] 인증서의 유효 시작일을 연, 월, 일 순서로 입력합니다.
[유효기간 종료일 (YYYY/MM/DD) (Validity End Date (YYYY/MM/DD))] 인증서의 유효 종료일을 연, 월, 일 순서로 입력합니다. [유효기간 시작일 (YYYY/MM/DD) (Validity Start Date (YYYY/MM/DD))]보다 이른 날짜는 설정할 수 없습니다.
[국가/지역 (Country/Region)] [국가/지역 선택 (Select Country/Region)] 라디오 버튼을 클릭하고 드롭다운 목록에서 국가/지역을 선택합니다. [인터넷 국가코드 입력 (Enter Internet Country Code)] 라디오 버튼을 클릭하고 국가 코드를 입력할 수도 있습니다(예: 미국의 경우 "US").
[시/도 (State)]/[시/구/군 (City)] 필요에 따라 위치로 영숫자 문자를 입력합니다.
[조직 (Organization)]/[조직단위 (Organization Unit)] 필요에 따라 조직 이름으로 영숫자 문자를 입력합니다.
[공통명 (Common Name)] 필요에 따라 인증서의 일반 이름으로 영숫자 문자를 입력합니다. "일반 이름"은 보통 "CN"이라는 약어로 표기됩니다.
[키 및 증명서 설정 (Key and Certificate Settings)]을 선택합니다.
[키 설정 (Key Settings)]
[증명서 설정 (Certificate Settings)]