5장. CA 서비스 계획

개요:

IdM은 CA 서명 인증서 와 함께 자체 PKI(공개 키 인프라) 서비스를 사용하여 IdM 도메인에서 인증서를 생성하고 서명합니다.

외부 CA는 회사 CA 또는 타사 CA일 수 있습니다.

IdM은 자체 CA를 설정하지 않지만 외부 CA의 서명된 호스트 인증서를 사용합니다.

CA 없이 서버를 설치하려면 타사 기관에서 다음 인증서를 요청해야 합니다.

제한 사항:

통합 CA가 외부 CA에 종속된 경우 IdM 도메인 내에서 발행된 인증서에는 다음과 같은 다양한 인증서 속성에 대해 외부 CA가 설정한 제한 사항이 적용될 수 있습니다.

IdM 외부에서 인증서를 관리하면 다음과 같은 많은 추가 활동이 발생합니다.

가장 적합한 방법:

자체 인증서 인프라를 생성하고 사용할 수 있는 환경입니다.

인프라 내의 제한으로 인해 서버와 통합된 인증서 서비스를 설치할 수 없는 경우는 매우 드문 경우입니다.