|
 |
 HOME >고객센터> 기술지원 |
|
|
|
|
|
|
|
|
서버인증서를 발행하기 위한 서명 요구(Certificate Signing Request) 입니다.
GlobalSign는 제출된 CSR에 인증 기관으로서의 서명을 하고 서버인증서를 발행합니다.
서버인증서의 신청을 위해서는 사용하시는 웹서버로 키 페어(공개키·비밀키)를 작성하셔야 합니다. CSR은 공개키의 정보 외, 작성시 지정된 Distinguish Name(조직명, 조직의 소재지등의 정보)이 포함되어 있습니다. |
| |
| - 주의 |
1. 발행된 서버인증서는 고객님으로부터 받은 CSR를 작성할 때에 사용한 비밀 키만이 유일한 페어를 구성할 수가 있습니다.
2. 다른 비밀 키로 완전히 같은 Distinguish Name의 정보로 CSR를 작성해도, 페어가 되는 키가 되지 않으므로 대체 할 수 없습니다. 3. 같은 정보와 같은 순서로 CSR를 재 작성하더라도, 두 번 다시 동일한 CSR을 작성할 수 없습니다.
4. CSR은 고객님 자신의 정보를 입력한 후에 생성해 주실 필요가 있습니다.
5. CSR를 작성해 서버인증서를 신청하기 전에, 반드시 키 페어를 다른 미디어(FD·CD-R등)에 보존하여 안전한 장소에 보관해 주세요6. 비밀 키가 유출되면 SSL의 시큐리티를 유지할 수 없게 됩니다. 보관처는 열쇠가 걸리는 금고등 안전한 장소를 추천합니다. |
|
|
|
| - Microsoft Internet Information Server 5.0 |
| *Service Pack 1 이상이 설치되어 있어야 합니다. |
1. [시작] 메뉴로부터 [프로그램]→[관리툴]→[인터넷 서비스 매니저]를 선택해, 인터넷 서비스 매니저를 기동합니다.
2. 인증서를 인스톨하는 사이트에 커서를 맞추어 마우스 오른쪽을 클릭해 속성를 표시합니다.
3. [디렉토리 시큐리티] 탭을 선택합니다.
4. [시큐리티로 보호된 통신]에서 [서버인증서]를 선택해, 서버인증서 위저드를 기동합니다.
5. [인증서의 신규 작성]을 선택해, [다음]를 클릭합니다.
6. [인증서 요구를 작성해 다음에 송신한다]를 선택해, [다음]를 클릭합니다.
7. [이름]란에 임의의 키명을 입력합니다.
|
- [GlobalSign 2004] 등 관리하기 쉬운 이름을 추천합니다. bit length는 [1024]을 추천합니다.
- [SGC인증서]는 체크하지 않습니다. 입력 후, [다음]를 클릭합니다.
- SGC인증서는 베리사인의 구버전 인증서를 위한 특별한 지정입니다.
- 반드시 체크를 해제해 주세요. |
8. 필요한 정보를 입력해 CSR를 작성합니다.
9. [조직에 관한 정보]를 입력합니다.
10. [사이트의 일반명]을 입력합니다. 위저드상에서는 ‘NetBIOS 이름도 사용 가능합니다’라고 표시되고 있습니다만,
반드시FQDN로 지정해 주세요
11.[지역정보]를 입력합니다.
12. CSR파일의 저장처를 임의로 지정합니다. (C:\emotion2004.csr.txt)
13. 입력정보를 확인 후, [다음]를 클릭해 다음의 화면에서 [완료]를 클릭해 주세요.
14. 저장된 CSR파일을 열어, 이것을 GlobalSign의 신청 페이지에 붙입니다.
|
[-----BEGIN CERTIFICATE REQUEST-----]부터
[-----END CERTIFICATE REQUEST-----]까지의 행이 작성된 CSR이 됩니다. |
15. Microsoft IIS 5.0은 사양상 CSR을 작성한 후 서버인증서를 인스톨 할 때까지 비밀키의 백업을 할 수가 없습니다.
서버인증서를 인스톨 할 때까지는 보류중의 요구를 절대로 삭제하지 마세요. |
| |
| - Apache + OpenSSL 서버 |
| * Service Pack 1 이상이 설치되어 있어야 합니다. |
1. 서버상에 OpenSSL가 존재하고 있지 않는 경우는 OpenSSL을 인스톨 합니다.
2. 커런트 디렉토리를 Apache 웹서버의 비밀 키를 배치하는 장소로 이동합니다.
cd /(APACHE_SERVERROOT)/conf/ssl.key/
* ssl.key는 디폴트 키 디렉토리입니다. 디폴트와는 다른 경우, 사용하시는 서버의 프라이빗 키 디렉토리로 변경합니다.
3. 이하의 커멘드를 입력해 암호화된 파일인 비밀 키를 작성합니다.
이 파일에 액세스하는 경우나 웹서버를 가동하는 경우는 여기서 지정한 패스 프레이즈의 입력이 요구됩니다.
openssl genrsa -des3 -out DOMAINNAME.key 1024
* 패스 프레이즈를 잊어 버렸을 경우, 비밀 키를 사용할 수 없게 되므로 재차 신규 인증서를 구입할 필요가 있습니다.
4. 이하의 커멘드를 입력해 , 비밀 키로 CSR를 작성합니다(출력은 PEM포맷이 됩니다).
openssl req -new -key DOMAINNAME.key -out DOMAINNAME.csr
5. 인증서에 표시되는 정보를 입력합니다.
* 다음의 기호는 사용할 수 없습니다. < > ~ ! @ # $ % ^ * / \ ( ) ? . , &
6. extraattributes(확장 필드)에는 굳이 정보를 입력하지 말아 주세요.
A challenge password는 공백으로 합니다. An optional company name은 공백으로 합니다.
7. DOMAINNAME.csr의 파일명으로 CSR이 작성됩니다.이것을 GlobalSign의 신청 페이지에 붙입니다.
CSR의 내용을 확인하고 싶은 경우는 이하의 커멘드를 사용합니다.
openssl req -noout -text -in DOMAINNAME.csr [-----BEGIN NEW CERTIFICATE REQUEST-----]부터
[-----END NEW CERTIFICATE REQUEST-----]까지의 행이 작성된 CSR이 됩니다.
8. 작성된 비밀 키 파일(DOMAINNAME.key)을 다른 미디어
(플로피 디스크·CD-R등)에 카피해서 안전한 장소에 보관합니다.
9. 일반의 설정에서는, 비밀 키에 패스 프레이즈가 설정되므로 Apache프로세스가 기동할 때
반드시 패스 프레이즈를 입력하지
않으면 안됩니다.
Boot시에 Apache의 기동까지 모두 자동으로 완료시키고 싶은 경우에는 비밀 키로부터 패스 프레이즈를
삭제할 필요가 있습니다.
(삭제하는 경우는 만약을 위해 오리지날 비밀키을 보존하십시요.)
CSR의 내용을 확인하고 싶은 경우는 이하의 커멘드를 서버 크래쉬등으로 비밀 키파일이 없어져 버리면, 재차 신규 인증서를 구입해 받을 필요가 있습니다. |
| |
| - iPlanet Enterprise Server 4.1 |
1. iPlanet Enterprise Web서버를 기동합니다.
2. iPlanet Netscape의 관리 페이지를 엽니다.
3. 관리자로 로그인합니다.
4. [Security] 탭을 클릭합니다.
5. [Create Database] 탭을 클릭합니다(시큐리티 데이터베이스를 아직 작성하지 않은 경우) 데이터베이스가 존재할 경우
iPlanet Web Server는 적절한 키와 인증서 데이터베이스 파일을 작성해 alias/디렉토리에 보관합니다
(데이터베이스가 존재할 경우 iPlanet Web Server는 에러 메세지를 표시합니다).
6. [Database Password] 및 [Confirm Password]에 패스워드를 입력해 확인한 후, OK를 클릭합니다. 지정한 패스워드는 SSL의
설정 시에 필요합니다. 패스워드를 잊어 버렸을 경우는, 재차 신규로 인증서를 구입할 필요가 있습니다.
7. [Request a Certificate] 탭을 클릭합니다.
8. [New Certificate]을 선택합니다.
9. [CA URL]을 선택해, 텍스트 박스에 ‘www.GlobalSign.cokr’를 입력합니다.
(이 선택은 임의이므로 CSR의 정보에는 반영되지 않습니다. )
10. [Cryptographic Module]은 디폴트의 [internal(software)]대로 합니다.
11. [Key Pair File Password]에 데이터베이스를 작성했을 때에 지정한 패스워드를 입력합니다.
12. [Requester Name]에 이하의 정보를 입력합니다.
* 다음의 기호는 사용할 수 없습니다. < > ~ ! @ # $ % ^ * / \ ( ) ? . , &
13. 입력한 정보를 확인한 후 OK를 클릭합니다. 항목에 잘못 입력했을 경우에도 신청한 CSR의 내용으로 인증서가 발행됩니다.
발행된 인증서의 내용은 변경할 수 없습니다.
14. 작성된 CSR로 표시된 부분을 카피해, PC상에서 신규 텍스트 파일에 보존합니다. 이것을 GlobalSign의 신청 페이지에 붙입니다. [-----BEGIN NEW CERTIFICATE REQUEST-----]부터
[-----END NEW CERTIFICATE REQUEST-----]까지의 행이 작성된 CSR이 됩니다.
15. 이 때에 작성된 비밀 키 파일을 다른 미디어(플로피 디스크·CD-R등 )에 카피해 안전한 장소에 보관합니다.
(비밀 키 파일은 디폴트 이하에 보존됩니다.) SERVER_ROOT/alias/https-<인스턴스명>--key3.db 서버 크래쉬등으로
비밀 키 파일이 사라지면, 재차 신규로 인증서를 구입할 필요가 있습니다. |
| |
| - Cobalt 시리즈 |
1. 코발트의 관리툴에서 [사이트 관리]를 엽니다.
2. 가상 사이트의 리스트로부터 SSL를 설정하고 싶은 사이트의 아이콘을 클릭해, 가상사이트의 관리 화면으로 이동합니다.
3. [사이트의 설정]버튼을 클릭합니다.
4. [SSL을 유효하게 한다]를 체크해 변경을 저장합니다.
5. [SSL 설정]버튼을 클릭합니다.
6. [인증서 대상에 관한 정보]를 입력합니다. * 다음의 기호는 사용할 수 없습니다. < > ~ ! @ # $ % ^ * / \ ( ) ? . , &
7. [신규 자기 서명 디지탈 인증서 발행]을 선택해, 변경사항을 저장합니다.
8. 자기 서명 인증서가 표시되므로 [인증서 리퀘스트]라고 표시된 부분을 카피해, PC상에서 신규 텍스트 파일로 보존합니다.
이것을 GlobalSign의 신청 페이지에 붙입니다.
[-----BEGIN CERTIFICATE REQUEST-----]부터
[-----END CERTIFICATE REQUEST-----]까지의 행이 작성된 CSR이 됩니다.
[디지털 인증서]부분([-----BEGIN CERTIFICATE-----]부터 [-----END CERTIFICATE-----]까지)과 혼동하지 말아 주세요.
이 부분은 자기 서명 인증서 그 자체가 됩니다. GlobalSign로부터 인증서가 발행된 후, 이 부분을 옮겨놓습니다.
9) 이 때에 작성된 비밀 키 파일을 다른 미디어(플로피 디스크·CD-R등 )에 카피해 안전한 장소에 보관합니다.
서버 크래쉬등으로 비밀 키파일이 없어져 버리면, 재차 신규로 인증서를 구입하셔야 합니다.
코발트의 경우에는, 이하의 디렉토리에 저장되어 있습니다.
RaQ3·RaQ4에서는 코발트의 관리툴에 키 파일을 표시하는 기능이 없으므로 ftp등 으로 로컬PC에 카피해 주세요.
(RaQ550에서는 [export]의 기능을 이용해 키 페어 파일을 보존할 수 있습니다.)
비밀 키 파일명：key 메인 사이트의 경우 /home/sites/home/certs/
각 가상 사이트의 경우 /home/sites/(가상 사이트)/certs/ |
|
|
|
서버인증서란, SSL통신(암호화된 통신)에 필요한 서버의 공개키와 그 서버의 정보,
그리고 그 서버가 진짜임을 증명하는 인증기관이 서명한 인증서입니다.
GlobalSign가 발행하는 서버인증서는 98%이상 일반적인 브라우저에 미리 루트 인증서가 인스톨 되고 있어 액세스 하는 유저에 대해서 ‘신뢰할 수 있는 인증 기관으로부터 발행된 인증서를 사용하고 있는 안전한 사이트’라고 하는 안심을 줄 수 있습니다 |
| |
| - 주의 |
1. 발행된 서버인증서는 고객님으로부터 받은 CSR를 작성할 때에 사용한 비밀 키만이 유일한 페어를 구성할 수가 있습니다.
2. 다른 비밀 키로 완전히 같은 디스팅잇슈네임의 정보로 CSR를 작성해도, 페어가 되는 키가 되지 않으므로 대체 할 수 없습니다.
3. 같은 정보와 같은 순서로 CSR를 재 작성하더라도, 두 번 다시 동일한 CSR을 작성할 수 없습니다.
4. CSR은 고객님 자신의 정보를 입력한 후에 생성해 주실 필요가 있습니다.
5. CSR를 작성해 서버인증서를 신청하기 전에, 반드시 키 페어를 다른 미디어(FD·CD-R등)에 보존하여 안전한 장소에 보관해 주세요
6. 비밀 키가 유출되면 SSL의 시큐리티를 유지할 수 없게 됩니다. .보관처는 열쇠가 걸리는 금고등 안전한 장소를 추천합니다. |
|
|
|
| - Microsoft Internet Information Server 5.0 |
발행된 서버인증서는 신청자의 이메일로 해당 내용을 보내드립니다.
이메일 내용에서 서버인증서의 부분
[-----BEGIN CERTIFICATE-----]부터 [-----END CERTIFICATE-----]까지를 텍스트 편집기
(노트패드등)에 카피&페이스트 해서 로컬PC에 텍스트 파일로 저장해 주세요. (DOMAINNAME.crt등) |
| |
1. [시작] 메뉴로부터 [프로그램]→[관리툴]→[인터넷 서비스 매니저]를 선택해, 인터넷 서비스 매니저를 기동합니다.
2. 인증서를 인스톨하는 사이트에 커서를 맞추어 마우스 오른쪽을 클릭해 속성를 표시합니다.
3. [디렉토리 시큐리티] 탭을 선택합니다.
4. [시큐리티로 보호된 통신]에서 [서버인증서]를 선택해, 서버인증서 위저드를 기동합니다.
5. [보류중의 요구를 처리해 , 인증서를 인스톨 한다]를 클릭해, [다음]을 클릭합니다.
증명 기관의 응답 파일 경로를 지정하는 화면이 표시됩니다.
6. 최초 작성한 인증서 파일을 지정하고 [다음]를 클릭합니다. 인증서 정보를 확인한 후 [다음]를 클릭해 인스톨을 완료합니다.
7. 사이트의 프롬프트 화면에서 [Web사이트] 탭을 클릭해, [SSL포트]를 지정합니다. SSL포트에는 통상 443을 이용합니다.
필요한 경우는 [IP주소]등의 항목도 입력합니다.
8. 관리툴에서 IIS를 재가동 합니다.
9. 웹서버의 가동을 확인한 후, 브라우저에서 동작 확인을 합니다. 브라우저에 "https://"로 시작되는 웹서버의 URL을 입력합니다.
사이트에 정상적으로 액세스 할 수 있으면 올바르게 동작하고 있는 것입니다.
브라우저에 잠금된 [열쇠] 아이콘이 표시되는 것을 확인해 주세요.
10. 인증서 파일도 비밀 키 파일과 같이, 다른 미디어(플로피 디스크·CD-R등) 에 카피해 안전한 장소에 보관합니다. |
| |
| - Apache + OpenSSL 서버 |
발행된 서버인증서는 신청자의 이메일로 해당 내용을 보내드립니다. 이메일 내용에서 서버인증서의 부분
[-----BEGIN CERTIFICATE-----]부터 [-----END CERTIFICATE-----]까지를 텍스트 편집기(노트패드등)에 카피&페이스트 해서 로컬PC에 텍스트 파일로 저장해 주세요. (DOMAINNAME.crt등) |
| |
1. 서버인증서의 저장 장소로서 선택한 Apache웹서버 디렉토리에 서버인증서를 카피합니다.
2. 텍스트 편집기로 httpd.conf 파일을 엽니다.
3. 사용하는 시큐어인 가상 호스트를 지정합니다. 이 가상 호스트에는 이하의 지시문이 존재하고 있을 필요가 있습니다.
존재하지 않는 경우는 이것들을 추가합니다. SSLCertificateFile /(APACHE_SERVERROOT)/conf/ssl.crt/DOMAINNAME.crt
SSLCertificateKeyFile /(APACHE_SERVERROOT)/conf/ssl.key/DOMAINNAME.key
4. 변경사항을 저장하고 텍스트 편집기를 종료합니다.
5. 이하의 몇개의 커멘드를 사용해 Apache웹서버를 기동 또는 재부팅합니다.
/(APACHE_SERVERROOT)/bin/apachectl startssl 또는 /(APACHE_SERVERROOT)/bin/apachectl restart Apache웹서버의 제어에 대해서는 Apache웹서버의 문서를 봐 주세요. 화면에 "Enter PEM pass phrase"라고 표시되면, 비밀 키를 작성시 설정한 패스 프레이즈를 입력해 주세요.
6. Apache의 기동을 확인한 후, 브라우저에서 동작 확인을 합니다. 브라우저에서 "https://"로 시작되는 웹서버의 URL을 입력합니다
사이트에 정상적으로 액세스 할 수 있으면 올바르게 동작하고 있는 것입니다.
7. 인증서 파일도 비밀 키 파일과 같이, 다른 미디어(플로피 디스크·CD-R등) 에 카피해 안전한 장소에 보관합니다. |
| |
| - iPlanet Enterprise Server 4.1 |
발행된 서버인증서는 신청자의 이메일로 해당 내용을 보내드립니다.
이메일 내용에서 서버인증서의 부분 [-----BEGIN CERTIFICATE-----]부터 [-----END CERTIFICATE-----]까지를 텍스트 편집기(노트패드등)에 카피&페이스트 해서 로컬PC에 텍스트 파일로 저장해 주세요. (DOMAINNAME.crt등) |
| |
1. Server Administration페이지를 가동합니다.
2. Web서버의 관리자로서 로그인합니다.
3. Server Administration페이지에서 [Security] 탭을 클릭해, [Install Certificate] 버튼을 클릭합니다.
4. [This Server]를 선택합니다.
5. [Key Pair File Password]에 패스워드를 입력합니다. 이 패스워드는 CSR 작성시에 생성된 패스워드입니다.
6. [Message text (with headers)]를 선택합니다.
7. 서버인증서의 내용을 카피&페이스트 합니다. 반드시 헤더를 포함한
[-----BEGIN CERTIFICATE-----]부터 [-----END CERTIFICATE-----]까지를 페이즈트 해 주세요.
8. [OK]를 클릭합니다.
9. 서버인증서의 내용이 표시되므로 실수가 없는가 확인한 후 [Add Server Certificate]를 클릭해
이 인증서를 데이터베이스에 인스톨 합니다.
10. pop-up 윈도우에 [Success]라고 표시되면 [OK]를 클릭합니다.
11. [Preferences] 탭을 클릭하고 [Encryption On/Off] 버튼을 클릭합니다.
12. [Encryption]은 [On]을 선택합니다. SSL의 [Port Number]는 443입니다.
13. pop-up 윈도우에서 [OK]를 클릭합니다.
14. 내용 확인 후, [Save and Apply]를 클릭합니다.
15. CSR를 작성했을 시에 사용한 패스워드를 pop-up 윈도우에 입력합니다.
16. pop-up 윈도우에 [Success]라고 표시되면 [OK]를 클릭합니다.
17. 웹서버의 가동을 확인한 후, 브라우저에서 동작 확인을 합니다. 브라우저에 "https://"로 시작되는 웹서버의 URL을 입력합니다. 사이트에 정상적으로 액세스 할 수 있으면 올바르게 동작하고 있는 것입니다.
브라우저에 잠금된 [열쇠] 아이콘이 표시되는 것을 확인해 주세요.
18. 인증서 파일도 비밀 키 파일과 같이, 다른 미디어(플로피 디스크·CD-R등) 에 카피해 안전한 장소에 보관합니다.
비밀 키 파일은 디폴트 이하에 저장되어 있습니다. SERVER_ROOT/alias/https-<인스턴스명>--key3.db 인증서 파일은
디폴트 이하에 저장되어 있습니다. SERVER_ROOT/alias/https-<인스턴스명>--cert7.db |
| |
| - Cobalt 시리즈 |
발행된 서버인증서는 신청자의 이메일로 해당 내용을 보내드립니다. 이메일 내용에서 서버인증서의 부분
[-----BEGIN CERTIFICATE-----]부터 [-----END CERTIFICATE-----]까지를 텍스트 편집기(노트패드등)에 카피&페이스트 해서 로컬PC에 텍스트 파일로 저장해 주세요. (DOMAINNAME.crt등) |
| |
1. 코발트의 관리툴에서 [사이트 관리]를 엽니다.
2. 가상 사이트의 리스트로부터 SSL를 설정하고 싶은 사이트의 아이콘을 클릭해, 가상 사이트의 관리 화면으로 이동합니다.
3. [사이트의 설정]버튼을 클릭합니다.
4. [SSL 설정] 화면에서 [디지털 인증서]의 텍스트 박스에, 자기 서명 인증서를 GlobalSign에서 발행된 인증서에 옮겨놓습니다.
반드시 헤더를 포함한 [-----BEGIN CERTIFICATE-----]부터 [-----END CERTIFICATE-----]까지를 페이즈트 해 주세요.
5. 풀다운 메뉴에서 [수동 입력 인증서를 사용한다]를 선택해 변경사항을 저장합니다. 풀
다운 메뉴에서 실수로 [인증서 삭제]를 선택하지 마세요. 인증서 뿐만이 아니라 비밀 키도 함께 삭제되어 버리기 때문에,
재차 신규로 인증서를 구입할 필요가 생깁니다.
6. 웹서버를 재가동합니다.
7. 웹서버의 가동을 확인한 후, 브라우저에서 동작 확인을 합니다. 브라우저에 "https://"로 시작되는 웹서버의 URL을 입력합니다.
사이트에 정상적으로 액세스 할 수 있으면 올바르게 동작하고 있는 것입니다.
브라우저에 잠금된 [열쇠] 아이콘이 표시되는 것을 확인해주세요.
8. 인증서 파일도 비밀 키 파일과 같이, 다른 미디어(플로피 디스크·CD-R등) 에 카피해 안전한 장소에 보관합니다.
코발트의 경우에는, 이하의 디렉토리에 저장되어 있습니다.
RaQ3·RaQ4에서는 코발트의 관리 툴에 키 파일을 표시하는 기능이 없기 때문에 ftp등으로 로컬PC에 카피해 주세요.
(RaQ550에서는 [export]의 기능을 이용해 키 페어 파일을 저장할 수 있습니다.) 비밀 키 파일명：key 인증서 파일명：certificate
메인 사이트의 경우 /home/sites/home/certs/ 각 가상 사이트의 경우 /home/sites/(가상 사이트)/certs/ |
|
|
| |
| - 서버인증서 라이센스 인증 |
| 서버인증서의 사용에서 1개의 라이센스(컨텐츠 포함)는 한 대의 웹서버 한 개의 인증서만 인증됩니다. |
 |
| 따라서 ‘동일한 서버인증서를 동시에 복수의 서버에 사용하는 일’은 할 수 없습니다. 아래와 같은 ‘라운드로빈’, ‘캐쉬·서버’등 을 구성하는 복수의 서버에 동일한 서버인증서가 사용되었을 경우 계약에 위반하는 부정 이용이 되어 서포트 및 서버인증의 대상에서 제외되므로 주의해 주십시오. 서버인증서 사용 제한에 근거가 되는 상세한 규정은 이용규약을 참조해 주세요. |
| |
| - 서버인증서의 사용제한 |
| 동일한 서버명에 대해서 복수의 서버인증서를 취득하려면, DNS의 [라운드로빈]이나 [캐쉬 서버]와 같이 외부에서 보여지는 서버명이 하나이며 게다가 실제로 그 서버명으로의 액세스에 대해서 서비스를 실시하는 물리적인 서버가 여러대 있고, 또한 그것들이 동시에 가동하고 있다라고 했을 경우, 같은 Common name으로 CSR를 생성할 때에 OrganizationUnit(OU:부문명)을 바꾸는 것으로 복수분의 전자인증서의 신청이 가능합니다. 아래와 같이 부문명의 부분을 변경해 신청해 주세요. |
|
| |
| - 웹서버의 시스템구성 |
| ▼ 버추얼호스트 |
| 각브러우저가 웹서버로 A~C의 다른서버명의 URL을 호출하는경우 동작 특성상의 3개의 전자 인증서를 취득할 필요가 있습니다. |
 |
| |
| ▼ 라운드 로빈 |
| 브라우저가 몇개의 서버상에서는 서버인증서가 독립적으로 동작하고 있어 서버(컨텐즈 포함한 것)가 여러대인 경우 인증서를 복수 취득할 필요가 있다 |
 |
| |
| ▼ SSL가속기 |
| 브라우저 개개의 ssl가속기 배후에는서버가 여러대인경우 인증서는 복수 취득할 필요가 있다 |
 |
|
|
| ▼ 캐쉬서버 |
| 서버상에서는 서버인증서가 독립적으로 동작하고 있어 서버여러대인경우 인증서는WEB서버 대수만큼 취득할 필요가 있다 |
 |
| |
| ▼ 핫 스텐바이 |
| 복수의 서버상에는 동시에 동작하지 않는 사양이 되어 있는 경우긴급시에 대비하여 스텐바이하고 있는 웹서버의 서버인증서는 보통가동하고 있는 서버인증서와 동일하므로 문제가 없다 |
 |
| |
| ▼ 리버스 프록시 서버 |
| 리버스프록시 서버의 배후에는 서버(컨텐츠가 포함한것)가 복수되어 있는 경우 인증서는 복수 취할 필요가 있다 |
|
|
|
|
|
|
