자동화 프로필
자동화 프로필은 TLS/SSL 인증서 배포를 위한 템플릿입니다. 프로필은 환경 전체에서 TLS/SSL 형식 일관성을 유지할 수 있도록 제품 유형 및 유효성과 같은 인증서 속성을 정의합니다.
자동화 이벤트를 예약할 때 프로필을 선택합니다. 그러면 ACME 에이전트나 센서가 미리 결정된 설정으로 인증서를 요청 및 설치합니다. 상황에 따라서 여러 프로필을 정의하고 적합한 프로필을 선택할 수 있습니다.
자동화 프로필 만들기
시작하기 전에
환경에 있는 인증서의 공통적 속성을 식별합니다.
전용 엔드포인트 또는 부하 분산 장치로 호스트 장치
인증서 형식
유효 기간
적용 기간(여러 해 플랜을 사용하는 계정에만 해당)
장치 및 그 인증서를 관리 및 소유한 부서
장치 및 그 인증서와 가장 일반적으로 연결된 조직
이 인증서 속성의 집합이 기본 프로필이 되기를 원하십니까? 이것을 기본값으로 만드는 경우, 자신 및 다른 요청자는 자동화를 예정할 때 필요에 따라 다른 프로필을 선택할 수 있습니다.
연결된 인증서 및 여러 해 플랜을 자동으로 갱신하기 원하십니까? '예'인 경우, 자동 갱신 기능은 중단되지 않는 서비스를 유지하기 위해 만료되기 전에 인증서 및 여러 해 플랜을 자동으로 갱신합니다. 이 플랜에 대한 자세한 정보는 여러 해 플랜을 참조하십시오.
단계
CertCentral 계정의 왼쪽 메인 메뉴에서 자동화 > 프로필 관리로 이동합니다.
자동화 프로필 페이지에서 새 프로필 추가를 선택합니다.
자동화 프로필 만들기 페이지에서 만들 프로필 유형을 선택하고,
에이전트 프로필을 만들어 표준 호스트에서의 ACME 에이전트 기반 자동화용 프로필을 생성합니다.
센서 프로필을 만들어 네트워크 어플라이언스에서 센서 기반 자동화용 프로필을 생성합니다.
위에서 식별한 인증서 속성을 지정합니다.
저장을 선택합니다.
기본값 자동화 프로필 관리
ACME 에이전트 기반 및 센서 기반 자동화에는 별도의 기본 프로필이 있습니다. 프로필 이름 옆의 기본값 태그는 프로필이 새 자동화 요청을 구성할 때 기본 선택임을 나타냅니다.
생성되는 첫 ACME 에이전트 및 센서 자동화 프로필은 각기 자동화 유형의 프로필로 설정됩니다.
다른 기본값 자동화 프로필을 설정하려면 다음을 수행합니다.
CertCentral 계정의 왼쪽 메인 메뉴에서 자동화 > 프로필 관리로 이동합니다.
자동화 프로필 관리 페이지에서 기본값으로 설정하려는 프로필의 이름을 찾아서 선택합니다.
이것을 기본 자동화 프로필로 만듭니다를 선택합니다.
저장을 선택합니다.
자동화 프로필 편집
자동화 프로필에서 인증서 설정을 변경하여 공통의 또는 필요한 인증서 실행과 정렬합니다.
CertCentral 계정의 왼쪽 메인 메뉴에서 자동화 > 프로필 관리로 이동합니다.
자동화 프로필 관리 페이지에서 편집할 프로필의 이름을 찾아서 선택합니다.
변경한 후에 저장을 선택합니다.
참고
자동화 프로필 유형(ACME 에이전트 또는 센서)은 변경할 수 없습니다.
완료되지 않은 자동화 프로필 수정
관리자가 CertCentral에서 자동화 프로필의 현재 설정을 제한 또는 금지하는 인증서 정책을 변경하는 경우, 프로필은 사용 중지되며 "작업 필요"라는 태그가 추가됩니다.
예를 들어, Secure Site SSL을 제품 유형으로 정의하는 "Secure Site SSL 갱신"이라는 이름의 자동화 프로필을 가정하겠습니다. 관리자가 Secure Site SSL을 계정에서 사용 가능한 제품 유형으로 사용 중지하는 경우, Secure Site SSL 갱신 프로필은 사용할 수 없는 상태가 되며 프로필을 사용하는 모든 자동화 요청은 작동하지 않습니다.
프로필에 문제가 있는지 어떻게 확인할 수 있습니까?
자동화 프로필 문제에 대한 정보를 확인하려면 다음을 수행합니다.
자동화된 IP 인벤토리에서 경고를 확인합니다. 자동화 > 자동화된 IP로 이동하여 자동화 문제 > 작업 필요 > 자동화 상태: 프로필 작업 필요에 대한 알림을 확인합니다.
자동화 > 프로필 관리로 이동하여 상태: 작업 필요를 확인합니다.
단계
CertCentral 계정의 왼쪽 메인 메뉴에서 자동화 > 프로필 관리로 이동합니다.
자동화 프로필 관리 페이지에서 상태: 작업 필요에 해당하는 프로필을 찾거나 필터링합니다.
수정할 필요가 있는 프로필의 이름을 선택합니다.
프로필 페이지 상단의 메시지를 클릭하여 어떤 설정이 완전하지 않은지 확인합니다.
모든 필요한 설정을 확인 및 업데이트합니다.
저장을 선택합니다.
다음 단계
자동화 프로필과 정렬되고 자동화 클라이언트(ACME 에이전트 / 센서)가 제대로 마련되면 인증서 자동화 이벤트 예약을 시작할 준비가 된 것입니다.