PEG를 사용하여 인증서 및 키 갱신/교체

고객 관리형 인증서 배포 모델에서 만료되도록 설정된 인증서 및 키는 자동으로 갱신되거나 교체되지 않습니다.

인증서가 만료되도록 설정된 경우 갱신하려면 다음 태스크를 수행해야 합니다.
  1. 새 인증서를 생성합니다. 다음 두 가지 옵션으로 새 인증서를 만들 수 있습니다.
    • PEG가 새 인증서 서명 요청 및 키를 생성하도록 선택하거나
    • 고유한 인증서와 키를 만들 수 있습니다. 고유한 인증서 및 키를 생성하려면 인증서 생성의 내용을 참조하십시오.
  2. 새 인증서를 업로드합니다. 새 인증서를 업로드하려면 새 인증서 업로드의 내용을 참조하십시오.

PEG가 새 키와 인증서 서명 요청을 생성하도록 선택한 경우 다음 단계를 수행하십시오.

프로시저

  1. cd peg && ./peg_start.sh를 실행합니다.
  2. 클러스터 관리를 선택합니다.
    클러스터 관리 선택
  3. 인증서 요청 생성을 선택합니다.
    인증서 요청 생성 선택
  4. 다음 옵션에 대한 정보를 입력합니다.
  5. 메뉴를 종료합니다.
    인증서 서명 요청은 ~/peg/csr에 있습니다.
  6. PEG가 생성한 CSR에서 인증서를 만듭니다. 자세한 내용은 인증서 생성 항목을 참조하십시오.