HTTP 및 IQ Bot HTTPS를 사용한 구성

이 섹션에서는 및 를 설치할 때 다양한 서버 인증서와 IQ Bot 함께 단일 Control Room 및 다중 도메인 시나리오에 대해 설명합니다.

두 가지 주요 시나리오가 있습니다.
  • 와일드카드 서버 인증서(단일 도메인)를 IQ Bot 사용하여 Control Room 및 를 설치합니다.
  • 개별 서버 인증서(다른 도메인)를 IQ Bot 사용하여 Control Room 및 를 설치합니다.
양방향(상호) SSL을 구성IQ Bot하여 Control Room 과 사이의 통신을 암호화할 수 있습니다. 다음 단계에서는 이를 구성하는 방법에 대해 설명하며 과 간에 SSL 인증서를 교환하여 수행할 수 IQ Bot Control Room있습니다.
주: IQ Bot 은(는) 자체 서명된 인증서를 지원하지 않습니다.

단일 도메인에 대한 전제 조건

Control Room 및 IQ Bot 가 단일 도메인에 있고 도메인 이름을 DomainOne으로 지정하는 경우 다음 인증서 파일이 필요합니다.
  • PFX 파일:

    DomainOne.pfx 파일이 있는지 확인합니다. 파일 크기는 약 7/8KB입니다. 단일 도메인에 대해 하나의 pfx 파일이 필요합니다.

  • Enterprise Control Room의 CA 번들 인증서(모든 중간 인증서 정보 포함):

    임의의 도구를 사용하여 번들 인증서를 만들거나, openssl을 사용하여 DomainOne.pfx 파일에서 CA/번들 인증서를 만들 수 있습니다.

    다음 예제 명령을 사용하여 DomainOne.pfx용 openssl을 사용하여 CA/Bundled 인증서를 생성합니다.
    
openssl.exe pkcs12 -in "{DomainOne.pfx file location}" -cacerts nokeys -chain -out "
{Outputlocation}\DomainOne_ControlRoom_CA.crt
    주: 단일 또는 여러 도메인에 대해 Control Room 번들 인증서가 필요합니다.
  • IQ Bot 및 의 공용 인증서Control Room:

    모든 툴을 사용하여 공용 인증서를 생성하거나 openssl을 사용하여 DomainOne.pfx 파일에서 공용 인증서를 생성합니다.

    다음 예제 명령을 사용하여 DomainOne.pfx용 openssl을 사용하여 공용 인증서를 생성합니다.
    
openssl.exe pkcs12 -in "{DomainOne.pfx file location}" -clcerts nokeys -out
"{Outputlocation}\DomainOne_ControlRoom_PublicCertificate.crt
    주: 단일 도메인의 경우 IQ Bot 및 모두에 대해 하나의 공용 인증서가 있습니다Control Room.

여러 도메인에 대한 전제 조건

Control Room 및 IQ Bot 가 별도의 도메인에 있고 도메인 이름이 DomainOne(Control Room) 및 DomainTwo(IQ Bot)인 경우 다음 인증서 파일이 필요합니다.
  • Pfx 파일:

    DomainOne.pfx 및 DomainTwo.pfx 파일이 있는지 확인합니다. 파일 크기는 약 7/8KB입니다.

  • IQ Bot 및 의 공용 인증서Control Room:

    도구를 사용하여 번들 인증서를 생성하거나 openssl을 사용하여 DomainTwo.pfx 파일에서 공용 인증서를 생성합니다.

    다음 예제 명령을 사용하여 DomainTwo.pfx용 openssl을 사용하여 공용 인증서를 생성합니다.
    
openssl.exe pkcs12 -in "{DomainTwo.pfx file location}" -clcerts nokeys -out
"{Outputlocation}\DomainTwo_IQBot_PublicCertificate.crt
    주: : Control Room 또는 를 IQ Bot HTTPS로 설정한 경우 등록하기 전에 IQ Bot HTTPS를 사용하여 를 구성합니다.