사용자 설명서

검색

홈웹 관리 도구 및 기타이 기기의 증명서를 작성해서 SSL로 통신하기

# 이 기기의 증명서를 작성해서 SSL로 통신하기

- 개요
- 출하 시에 등록되어 있는 증명서를 사용하기
- 증명서를 직접 작성하기
- 인증국에 증명서의 발행을 요구하기

## 개요

이 기기와 컴퓨터와의 통신을 SSL로 암호화해서, 보안을 강화할 수 있습니다.

이 기기의 증명서를 사용해서, 이 기기와 컴퓨터간의 SSL 통신을 수행합니다. 이 기기에는, 출하 시에 증명서가 등록되어 있으므로, 이 기기에서 SSL/TLS를 유효로 하는 것만으로, 설치 후 바로 SSL에 의한 암호화 통신을 할 수 있습니다.

이 기기는, 복수의 증명서를 관리하고, 용도(프로토콜)에 따라서 나누어 사용할 수 있습니다. 증명서는, 새롭게 직접 작성하거나, CA국(인증국)에서 발행된 증명서를 설치할 수 있습니다.

이 기기에서 증명서를 이용하는 방법은 다음과 같습니다.

이용 방법 | 설명
--- | ---
출하 시에 등록되어 있는 증명서를 이용하기 | 출하 시에 이 기기에 등록되어 있는 증명서를 그대로 이용할 수 있습니다.
직접 작성한 증명서를 이용하기 | 이 기기에서 증명서를 작성합니다. CA(인증국)를 필요로 하지 않고, 증명서의 적성에 필요한 정보를 입력하는 것만으로, 증명서를 이용할 수 있습니다.
CA(인증국)에서 발행된 증명서를 이용하기 | 이 기기에서, 증명서 발행 요구 데이터를 작성하고, 신뢰할 수 있는 CA(인증국)에, 이 기기의 증명서 발행을 의뢰합니다. 인증국에서의 심사 후, 반송되어 온 데이터를 이 기기에 등록합니다.

#####

- 다른 장치에서 내보내기한 증명서를, 이 기기에 가져오기 해서 사용할 수도 있습니다. 자세한 내용은, 여기를 읽어주십시오.

- 증명서를 용도(프로토콜)에 따라서 나누어 사용하는 방법에 대한 자세한 내용은, 여기를 읽어주십시오.

## 출하 시에 등록되어 있는 증명서를 사용하기

SSL 통신을 유효로 하는 로그인 모드를 선택합니다. 또한, SSL의 암호화 강도를 선택합니다.

관리자 모드의 [보안]-[PKI 설정]-[SSL 사용 설정]에서 다음의 설정을 합니다.

설정 | 설명
--- | ---
[SSL/TLS 사용 모드] | SSL 통신을 수행할 로그인 모드를 선택합니다. [관리자 모드]:관리자 모드만 SSL로 통신합니다. [관리자 모드 및 사용자 모드]:관리자 모드와 사용자 모드 둘 다를 SSL로 통신합니다. [없음]:SSL로 통신하지 않습니다. 초기값은 [없음]입니다.
[암호 강도] | SSL의 암호 강도를 선택합니다. 사용 환경에 맞춰서 선택하십시오. 초기값은 [AES-256, 3DES-168, RC4-128]입니다.
[SSL/TLS 버전 설정] | 사용하는 SSL의 버전을 선택합니다. 사용하시는 환경에 맞춰서 선택하십시오.

## 증명서를 직접 작성하기

이 기기에서 증명서를 작성합니다. CA(인증국)를 필요로 하지 않고, 증명서의 적성에 필요한 정보를 입력하는 것만으로, 증명서를 이용할 수 있습니다.

1. 관리자 모드의 [보안]-[PKI 설정]-[장치 증명서 설정]-[새 등록]-[증명서를 자기로 작성하여 설치]에서, 증명서의 작성에 필요한 정보를 입력하고, [확인]을 클릭합니다.

   증명서가 작성되어, 이 기기에 설치됩니다. 증명서를 작성하는데 몇 분정도 걸릴 경우가 있습니다.

   설정 | 설명
   --- | ---
   [일반 이름] | 이 기기의 IP 주소를 표시합니다.
   [조직명] | 조직명, 단체명을 입력합니다(ASCII 63문자 이내).
   [부문 이름] | 부문명을 입력합니다(ASCII 63문자 이내). 공백도 등록할 수 있습니다.
   [위치] | 시 군 구 동명을 입력합니다(ASCII 127문자 이내).
   [주/도] | 특별시 광역시 도명을 입력합니다(ASCII 127문자 이내).
   [국가] | 국가명을 입력합니다. ISO03166에서 규정되어 있는 국가 코드로 입력합니다(ASCII 2문자). 미국:US, 영국:GB, 이탈리아:IT, 호주:AU, 네덜란드:NL, 캐나다:CA, 스페인:ES, 체코:CZ, 중국:CN, 덴마크:DK, 독일:DE, 일본:JP, 프랑스:FR, 벨기에:BE, 러시아:RU
   [관리자 주소] | 이 기기 관리자의, 메일 주소를 입력합니다(스페이스를 제외한 128문자 이내). 관리자 모드의 [시스템 설정]-[본체 등록]에서, 모든 관리자의 메일 주소를 등록하고 있는 경우에는, 등록한 메일 주소를 표시합니다.
   [유효 시작 날짜] | 증명서의 유효기간의, 시작을을 표시합니다. 이 화면을 표시했을 때의 이 기기의 일시를 표시합니다.
   [유효 기간] | 증명서의 유효기간을, 시작일에서의 경과일수로 입력합니다.
   [암호키의 종류] | 암호 키의 종류를 선택합니다.

2. 증명서의 설치가 완료되면, SSL 통신을 유효로 합니다.

   - 자세한 내용은, 여기를 읽어주십시오.

## 인증국에 증명서의 발행을 요구하기

이 기기에서, 증명서 발행 요구 데이터를 작성하고, 신뢰할 수 있는 CA(인증국)에, 이 기기의 증명서 발행을 의뢰합니다. 인증국에서의 심사 후, 반송되어 온 데이터를 이 기기에 등록합니다.

1. 관리자 모드의 [보안]-[PKI 설정]-[장치 증명서 설정]-[새 등록]-[증명서 발행을 요구합니다.]에서, 증명서의 발행에 필요한 정보를 입력하고, [확인]을 클릭합니다.

   인증국에 송부하기 위한, 증명서 발행 요구 데이터가 작성됩니다.

   설정 | 설명
   --- | ---
   [일반 이름] | 이 기기의 IP 주소를 표시합니다.
   [조직명] | 조직명, 단체명을 입력합니다(ASCII 63문자 이내).
   [부문 이름] | 부문명을 입력합니다(ASCII 63문자 이내). 공백도 등록할 수 있습니다.
   [위치] | 시 군 구 동명을 입력합니다(ASCII 127문자 이내).
   [주/도] | 특별시 광역시 도명을 입력합니다(ASCII 127문자 이내).
   [국가] | 국가명을 입력합니다. ISO03166에서 규정되어 있는 국가 코드로 입력합니다(ASCII 2문자). 미국:US, 영국:GB, 이탈리아:IT, 호주:AU, 네덜란드:NL, 캐나다:CA, 스페인:ES, 체코:CZ, 중국:CN, 덴마크:DK, 독일:DE, 일본:JP, 프랑스:FR, 벨기에:BE, 러시아:RU
   [관리자 주소] | 이 기기 관리자의, 메일 주소를 입력합니다(스페이스를 제외한 128문자 이내). 관리자 모드의 [시스템 설정]-[본체 등록]에서, 이미 관리자의 메일 주소를 등록하고 있는 경우에는, 등록한 메일 주소를 표시합니다.
   [암호키의 종류] | 암호 키의 종류를 설정합니다.

2. [저장]을 클릭합니다.

   - 증명서 발행 요구 데이터를 파일로써 컴퓨터에 저장합니다.

3. 증명서 발행 요구 데이터를, 인증국에 보냅니다.

   인증국에서의 심사 후, 반송되어 온 데이터를 이 기기에 등록합니다.

4. 관리자 모드의 [보안]-[PKI 설정]-[장치 증명서 설정]-[설정]-[증명서를 설치합니다.]에서, CA(인증국)에서 보내져 온 문자 형식의 데이터를 붙이고, [설치]를 클릭합니다.

5. 증명서의 설치가 완료되면, SSL 통신을 유효로 합니다.

   - 자세한 내용은, 여기를 읽어주십시오.