인증서 관리
다운로드
포커스 모드
폰트 크기
CLB(Cloud Load Balancer) 인스턴스의 HTTPS 리스너를 구성할 때 SSL 인증서 서비스에서 인증서를 직접 사용하거나 타사 CA에서 발급한 서버 인증서와 SSL Certificate 를 CLB에 업로드할 수 있습니다.
인증서 요구 사항
CLB는 PEM 형식의 인증서만 지원합니다. 인증서를 업로드하기 전에 인증서, 인증서 체인 및 개인 키가 형식 요구 사항을 충족하는지 확인하십시오. 인증서 요구 사항은 Certificate Requirements and Certificate Format Conversion을 참고하십시오.
인증서 암호화 알고리즘
CLB가 지원하는 인증서 암호화 알고리즘에는 ECC 암호화 알고리즘, RSA 암호화 알고리즘, 국산 암호화(SM2) 알고리즘이 포함됩니다. 암호화 알고리즘에 대한 자세한 내용은 RSA 암호화 알고리즘과 ECC 암호화 알고리즘의 차이점에서 확인할 수 있습니다.
설명：
HTTPS 리스너의 SSL 분석에서 서버 인증서는 이중 인증서, 즉 두 가지 상이한 암호화 알고리즘 유형의 인증서 구성을 지원합니다. 자세한 내용은 HTTPS 리스너 구성을 참고하십시오.
리스너 유형 | 단일 인증서 구성 시 지원되는 암호화 알고리즘 | 이중 인증서 구성 시 지원되는 암호화 알고리즘 |
HTTPS | RSA 또는 ECC | RSA 및 ECC |
TCP_SSL、QUIC | RSA 또는 ECC | 서로 다른 두 가지 유형의 암호화 알고리즘 인증서 구성은 지원되지 않습니다. |
TCP、UDP、HTTP | 인증서 구성은 지원되지 않습니다. | 인증서 구성은 지원되지 않습니다. |
인증서 구성
HTTPS 리스너에 대한 인증서 구성은 다음 두 가지 유형으로 나뉩니다.
SNI가 활성화되지 않은 경우 모든 도메인 이름이 동일한 인증서를 사용하는 리스너 레벨에서 인증서를 구성할 수 있습니다. 자세한 내용은 Configuring HTTPS Listener를 참고하십시오.
SNI가 활성화된 경우 도메인 이름 레벨에서 인증서를 구성할 수 있으며 리스너 아래의 다른 도메인 이름에 대해 다른 인증서를 구성할 수 있습니다. 자세한 내용은 SNI Support for Binding Multiple Certificates to a CLB Instance를 참고하십시오.
인증서 일괄 업데이트
인증서 만료가 서비스에 영향을 미치지 않도록 하려면 만료되기 전에 인증서를 업데이트하십시오.
설명：
인증서가 업데이트된 후 시스템은 레거시 인증서를 삭제하지 않습니다. 대신 새 인증서를 생성합니다. 인증서를 사용하는 모든 CLB 인스턴스에 대해 인증서가 자동으로 업데이트됩니다.
1. CLB 콘솔에 로그인합니다.
2. 왼쪽 사이드바에서 [인증서 관리]를 클릭합니다.
3. ‘인증서 관리’ 페이지의 인증서 목록에서 대상 인증서 오른쪽의 ‘작업’ 열에서 [업데이트]를 클릭합니다.
4. 팝업되는 ‘인증서 생성’ 대화 상자에서 새 인증서의 인증서 내용과 주요 내용을 입력하고 [제출]을 클릭합니다.
인증서와 연결된 CLB 인스턴스 보기
1. CLB 콘솔에 로그인합니다.
2. 왼쪽 사이드바에서 [인증서 관리]를 클릭합니다.
3. ‘인증서 관리’ 페이지의 인증서 목록에서 대상 인증서의 ID를 클릭합니다.
4. ‘기본 정보’ 페이지에서 인증서와 연결된 CLB 인스턴스를 확인합니다.
피드백