자체 서명 디지털 인증서

자체 서명 인증서는 인증 기관(CA)이 아닌 작성자가 서명한 인증서입니다.

자체 서명 인증서를 사용하면 사용자나 관리자가 CA에서 서명한 ID 인증서를 얻는 상당한 작업을 수행할 필요 없이 SSL(Secure Sockets Layer) 서비스를 사용할 수 있습니다.

자체 서명된 인증서는 CA에서 생성한 인증서처럼 추가 보안을 제공하지 않습니다. 이는 클라이언트가 연결된 서버가 인증서에 보급된 서버 인지 확인할 수 없기 때문입니다.

Junos OS는 자체 서명 인증서를 생성하는 두 가지 방법을 제공합니다.

• 자동 생성

  이 경우 인증서 작성자는 주니퍼 네트웍스 디바이스입니다. 자동으로 생성된 자체 서명 인증서는 기본적으로 디바이스에 구성됩니다.

  디바이스가 초기화된 후 자동으로 생성된 자체 서명된 인증서가 있는지 확인합니다. 찾지 못하면 디바이스가 하나를 생성하여 파일 시스템에 저장합니다.

• 수동 생성

  이 경우 디바이스에 대한 자체 서명된 인증서를 만듭니다.

  언제든지 CLI를 사용하여 자체 서명 인증서를 생성할 수 있습니다. 이러한 인증서는 SSL 서비스에 대한 액세스 권한을 얻는 데에도 사용됩니다.

자체 서명된 인증서는 생성된 시점부터 5년 동안 유효합니다.

자동으로 생성된 자체 서명 인증서를 사용하면 관리자가 CA에서 서명한 ID 인증서를 얻을 필요 없이 SSL 기반 서비스를 사용할 수 있습니다.

디바이스에서 자동으로 생성되는 자체 서명 인증서는 SSH(Secure Shell) 호스트 키와 유사합니다. 구성의 일부가 아닌 파일 시스템에 저장됩니다. 디바이스가 재부팅될 때 유지되며 명령이 실행되어도 보존됩니다.request system snapshot

수동으로 생성하는 자체 서명 인증서를 사용하면 CA에서 서명한 ID 인증서를 얻을 필요 없이 SSL 기반 서비스를 사용할 수 있습니다. 수동으로 생성된 자체 서명 인증서는 PKI(공개 키 인프라) 로컬 인증서의 한 예입니다. 모든 PKI 로컬 인증서와 마찬가지로 수동으로 생성된 자체 서명 인증서는 파일 시스템에 저장됩니다.

이 예제에서는 퍼블릭-프라이빗 키 쌍을 생성하는 방법을 보여 줍니다.

이 예에서는 자체 서명 인증서를 수동으로 생성하는 방법을 보여 줍니다.