서버 인증서 배포 개요

아티클
08/25/2023

적용 대상: Windows Server 2022, Windows Server 2019, Windows Server 2016

이 항목에는 다음과 같은 섹션이 포함되어 있습니다.

서버 인증서 배포 구성 요소
서버 인증서 배포 프로세스 개요

서버 인증서 배포 구성 요소

이 가이드를 사용 하 여 엔터프라이즈 루트 인증 기관 (CA)으로 Active Directory 인증서 서비스 (AD CS)를 설치 하 고 네트워크 정책 (NPS 서버), 라우팅 및 원격 액세스 서비스 (RRAS) 또는 둘 다 NPS 및 RRAS를 실행 하는 서버에 서버 인증서를 등록할 수 있습니다.

인증서 기반 인증 SDN을 배포 하는 경우 보안 통신을 달성할 수 있도록 다른 서버에 자신의 id를 증명 하는 서버 인증서를 사용 하 여 서버가 필요 합니다.

다음 그림에서는 SDN 인프라 서버에 서버 인증서를 배포 하는 데 필요한 구성 요소를 보여 줍니다.

Server Certificate Deployment required infrastructure

참고 항목

위의 그림에서 여러 서버 표시 됩니다: d c 1, c a 1, WEB1 및 많은 SDN 서버입니다. 이 가이드는 c a 1와 w e b 1을 배포 및 구성에 대 한 고 d c 1에서이 가이드에서는 네트워크에 이미 설치한 가정 구성 하기 위한 지침을 제공 합니다. Active Directory 도메인을 아직 설치 하지 않은 경우 해도 사용 하 여는 핵심 네트워크 가이드 Windows Server 2016 용입니다.

위의 그림에 나와 있는 각 항목에 대 한 자세한 내용은 다음을 참조 합니다.

CA1
WEB1
DC1
NPS1

CA1 AD CS 서버 역할을 실행

이 시나리오에서는 엔터프라이즈 루트 인증 기관 (CA) 이기도 CA를 발급 합니다. CA는 인증서를 등록 하는 올바른 보안 권한이 있는 서버 컴퓨터에 인증서를 발급 합니다. Active Directory 인증서 서비스 (AD CS)는 c a 1에 설치 됩니다.

대규모 네트워크 또는 보안 문제 사유를 제공 하는 위치에 대 한 루트 CA 및 발급 CA의 역할을 구분 하 고 발급 Ca는 하위 Ca를 배포할 수 있습니다.

가장 안전한 배포에서 엔터프라이즈 루트 CA는 오프 라인으로 물리적으로 수행 됩니다.

CAPolicy.inf

AD CS를 설치 하기 전에 구성한 CAPolicy.inf 파일 특정 설정을 사용 하 여 배포 합니다.

복사본은 RAS 및 IAS 서버 인증서 템플릿

복사본을 하나를 만들 때 서버 인증서를 배포 하면는 RAS 및 IAS 서버 인증서 템플릿을 선택한 다음이 가이드에서 요구 사항 및 지침에 따라 서식 파일을 구성 합니다.

원본 템플릿의 구성 나중에 사용 하기 위해 유지 됩니다 있도록 원본 서식 파일 보다는 서식 파일의 복사본을 활용 합니다. 복사본을 구성는 RAS 및 IAS 서버 템플릿을 Active Directory 사용자 및 사용자가 지정한 컴퓨터의 그룹에 발급 CA를 만들 수 있는 서버 인증서입니다.

추가 c a 1 구성

CA는 컴퓨터 id 증명으로에 표시 되는 인증서에 유효한 인증서를 확인 하 고 해지 여부를 확인 해야 하는 인증서 해지 목록 (CRL)를 게시 합니다. 컴퓨터를 인증 프로세스 중에 CRL을 찾을 위치를 알 수 있도록 CRL의 올바른 위치와 CA를 구성 해야 합니다.

W e b 1 웹 서비스 (IIS) 서버 역할을 실행

W e b 1을 웹 서버 (IIS) 서버 역할을 실행 하는 컴퓨터에서 만들어야 폴더 Windows 탐색기에서 CRL 및 AIA 위치로 사용 하기 위해.

CRL 및 AIA에 대 한 가상 디렉터리

Windows 탐색기에서 폴더를 만든 후에 인터넷 정보 서비스 (IIS) 관리자와 같은 가상 디렉터리에 대 한 액세스 제어 목록 구성 컴퓨터 허용할 있습니다 게시 후 AIA 및 CRL에 액세스 하는 가상 디렉터리와 폴더를 구성 해야 합니다.

D c 1 AD DS 및 DNS 서버 역할을 실행 합니다.

D c 1에는 도메인 컨트롤러와 네트워크에 DNS 서버입니다.

그룹 정책 기본 도메인 정책

CA에서 인증서 템플릿을 구성한 후 인증서에 NPS 및 RAS 서버에 대 한 자동 등록 되도록 기본 도메인 정책 그룹 정책에서 구성할 수 있습니다. 그룹 정책 서버 d c 1에 AD DS에서 구성 됩니다.

DNS 별칭 (CNAME) 리소스 레코드입니다.

다른 컴퓨터는 서버 뿐만 아니라 AIA 및 서버에 저장 된 CRL을 찾을 수 있도록 웹 서버에 대 한 별칭 (CNAME) 리소스 레코드를 만들어야 합니다. 또한 별칭 CNAME 리소스 레코드를 사용 하 여 웹 및 FTP 사이트를 호스트 하는 것과 같은 다른 용도 대 한 웹 서버를 사용할 수 있도록 유연성이 제공 됩니다.

N p s 1의 네트워크 정책 및 액세스 서비스 서버 역할의 네트워크 정책 서버 역할 서비스를 실행 합니다.

NPS는 Windows Server 2016 핵심 네트워크 가이드에서 작업을 수행할 때 설치되므로 이 가이드의 작업을 수행하기 전에 네트워크에 하나 이상의 NPS가 이미 설치되어 있어야 합니다.

그룹 정책을 적용 하 고 서버에 등록 된 인증서

인증서 템플릿 및 자동 등록을 구성 하 고 나면 모든 대상 서버에서 그룹 정책을 새로 고칠 수 있습니다. 이 이번에는 서버 c a 1에서 서버 인증서를 등록합니다.

서버 인증서 배포 프로세스 개요