인증서 익스포트 Microsoft Active Directory 중

  • 릴리스 버전: Zurich
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 5분

    • 인증을 위해 루트, 중간 및 클라이언트 인증 인증서와 같은 인증서를 내보낼 Microsoft Active Directory 수 있습니다. 그런 다음 익스포트한 루트 및 중간 인증서를 ServiceNow 인스턴스에 등록하고 익스포트한 클라이언트 인증 인증서를 사용자에게 매핑합니다.

    이러한 작업은 컴퓨터에서 Windows 수행해야 합니다.

    사용자가 생성한 인증서(클라이언트 인증 및 코드 서명)가 없는 경우 다음 항목의 작업을 수행하여 Active Directory 인증을 내보냅니다. 자세한 내용은 사용자 인증서 생성 및 설치 문서를 참조하십시오.

    루트 인증서 익스포트

    머신에서 Windows Active Directory(AD) 루트 인증서를 익스포트하여 익스포트한 인증서를 ServiceNow 인스턴스에 등록합니다.

    시작하기 전에

    컴퓨터에서 이 작업을 Windows 수행합니다.

    필요한 역할: 관리자

    프로시저

    1. Windows 컴퓨터의 검색 메뉴에서 컴퓨터 인증서 관리를 입력합니다.
    2. 루트 인증서를 익스포트하려면 다음 작업을 수행합니다.
      1. 인증서 관리자 도구에서 인증서 - 로컬 컴퓨터 > 개인 > 인증서.
      2. 필수 클라이언트 인증 기반 인증서를 두 번 클릭합니다.
      3. 인증 경로 탭에서 루트 인증서를 두 번 클릭합니다.
      4. 세부 정보 탭에서 일련 번호를 확인하고 확인을 선택합니다.
      5. 다음으로 이동 인증서 - 로컬 컴퓨터 > 신뢰할 수 있는 루트 인증 기관 > 인증서.
      6. 루트 인증서를 일련 번호와 일치시키려면 루트 인증서를 두 번 클릭합니다.
      7. 세부 정보 탭에서 일련 번호가 일치하는지 확인하고 확인을 선택합니다.
        일치하는 항목을 찾을 때까지 이 단계를 반복합니다.
      8. 루트 인증서를 식별한 후 루트 인증서를 마우스 오른쪽 단추로 클릭하고 모든 작업을 선택한 다음 내보내기...를 선택합니다.
      9. 인증서 내보내기 마법사 시작 대화 상자에서 다음을 선택합니다.
      10. 파일 형식 내보내기 대화 상자에서 Base-64로 인코딩된 X.509(. CER) 파일 형식을 선택하고 다음을 선택합니다.
      11. 내보낼 파일 대화 상자의 파일 이름 필드에서 파일 이름 위치를 선택하거나 찾아보기 를 선택하여 인증서 파일을 저장한 후 다음을 선택합니다.
      12. 인증서 내보내기 마법사 완료 대화 상자에서 마침을 선택합니다.
      13. 내보내기가 완료되면 인증서 내보내기 마법사 대화 상자에서 확인을 선택합니다.
    3. 익스포트된 루트 인증서의 파일 확장자 이름을 바꾸려면 다음 작업을 수행합니다.
      1. 익스포트한 인증서 파일을 찾습니다.
      2. 인증서 파일을 마우스 오른쪽 버튼으로 클릭하고 이름 바꾸기를 선택합니다.
      3. 파일 이름에서 파일 확장자의 이름을 .cer 에서 .pem으로 바꿉니다.
        예를 들어 루트 CA.cer 파일 이름을 Root CA.pem으로 변경합니다.
      4. 확인 대화 상자에서 예를 선택합니다.

    다음에 수행할 작업

    루트 인증서를 등록하여 인증에 사용할 수 있도록 합니다. 자세한 내용은 CA 인증서 등록을 참조하세요.

    중간 인증서 익스포트

    머신에서 Windows Active Directory(AD) 중간 인증서를 익스포트하여 익스포트한 인증서를 ServiceNow 인스턴스에 등록합니다.

    시작하기 전에

    컴퓨터에서 이 작업을 Windows 수행합니다.

    필요한 역할: 관리자

    이 태스크 정보

    조직에 중간 인증서가 필요하지 않은 경우 이 단계를 건너뜁니다.

    프로시저

    1. Windows 컴퓨터의 검색 메뉴에서 컴퓨터 인증서 관리를 입력합니다.
    2. 비즈니스 요구 사항에 따라 중간 인증서를 익스포트하려면 다음 작업을 수행합니다.
      1. 인증서 관리자 도구에서 인증서 - 로컬 컴퓨터 > 개인 > 인증서.
      2. 필수 클라이언트 인증 기반 인증서를 두 번 클릭합니다.
      3. 인증 경로 탭에서 중간 인증서를 두 번 클릭합니다.
      4. 세부 정보 탭에서 일련 번호를 확인하고 확인을 선택합니다.
      5. 다음으로 이동 인증서 - 로컬 컴퓨터 > 중간 인증 기관 > 인증서.
      6. 중간 인증서를 일련 번호와 일치시키려면 중간 인증서를 두 번 클릭합니다.
      7. 세부 정보 탭에서 일련 번호가 일치하는지 확인하고 확인을 선택합니다.
        일치하는 항목을 찾을 때까지 이 단계를 반복합니다.
      8. 중간 인증서를 식별한 후 중간 인증서를 마우스 오른쪽 단추로 클릭하고 모든 작업을 선택한 다음 내보내기...를 선택합니다.
      9. 인증서 내보내기 마법사 시작 대화 상자에서 다음을 선택합니다.
      10. 파일 형식 내보내기 대화 상자에서 Base-64로 인코딩된 X.509(. CER) 파일 형식을 선택하고 다음을 선택합니다.
      11. 내보낼 파일 대화 상자의 파일 이름 필드에서 파일 이름 위치를 선택하거나 찾아보기 를 클릭하여 인증서 파일을 저장한 후 다음을 선택합니다.
      12. 인증서 내보내기 마법사 완료 대화 상자에서 마침을 선택합니다.
      13. 내보내기가 완료되면 인증서 내보내기 마법사 대화 상자에서 확인을 선택합니다.
    3. 익스포트한 중간 인증서의 파일 확장자 이름을 바꾸려면 다음 작업을 수행합니다.
      1. 익스포트한 인증서 파일을 찾습니다.
      2. 인증서 파일을 마우스 오른쪽 버튼으로 클릭하고 이름 바꾸기를 선택합니다.
      3. 파일 이름에서 파일 확장자의 이름을 .cer 에서 .pem으로 바꿉니다.
        예를 들어 중간 CA.cer 파일 이름을 Intermediate CA.pem으로 변경합니다.
      4. 확인 대화 상자에서 예를 선택합니다.

    다음에 수행할 작업

    인증에 사용할 수 있도록 중간 인증서를 등록합니다. 자세한 내용은 CA 인증서 등록을 참조하세요.

    클라이언트 인증(Active Directory) 인증서 내보내기

    시스템에서 Active Directory(AD) 클라이언트 인증 인증서를 Windows 익스포트하여 익스포트한 인증서를 인스턴스의 사용자에게 ServiceNow 매핑합니다.

    시작하기 전에

    컴퓨터에서 이 작업을 Windows 수행합니다.

    필요한 역할: 관리자

    프로시저

    1. Windows 컴퓨터의 검색 메뉴에서 컴퓨터 인증서 관리를 입력합니다.
    2. 클라이언트 인증 인증서를 익스포트하려면 다음 작업을 수행합니다.
      1. 인증서 관리자 도구에서 인증서 - 로컬 컴퓨터 > 개인 > 인증서.
      2. 클라이언트 인증 인증서를 마우스 오른쪽 단추로 클릭하고 모든 작업을 선택한 다음 내보내기...를 선택합니다.
      3. 인증서 내보내기 마법사 시작 대화 상자에서 다음을 선택합니다.
      4. 파일 형식 내보내기 대화 상자에서 Base-64로 인코딩된 X.509(. CER) 파일 형식을 선택하고 다음을 선택합니다.
      5. 내보낼 파일 대화 상자의 파일 이름 필드에서 파일 이름 위치를 선택하거나 찾아보기 를 선택하여 인증서 파일을 저장한 후 다음을 선택합니다.
      6. 인증서 내보내기 마법사 완료 대화 상자에서 마침을 선택합니다.
      7. 내보내기가 완료되면 인증서 내보내기 마법사 대화 상자에서 확인을 선택합니다.
    3. 익스포트된 클라이언트 인증 인증서의 파일 확장자 이름을 바꾸려면 다음 작업을 수행합니다.
      1. 익스포트한 인증서 파일을 찾습니다.
      2. 인증서 파일을 마우스 오른쪽 버튼으로 클릭하고 이름 바꾸기를 선택합니다.
      3. 파일 이름에서 파일 확장자의 이름을 .cer 에서 .pem으로 바꿉니다.
        예를 들어 사용자 CA.cer 파일 이름을 사용자 CA.pem으로 변경합니다.
      4. 확인 대화 상자에서 예를 선택합니다.

    다음에 수행할 작업

    PEM 인증서를 사용자에게 매핑합니다. 자세한 내용은 PEM 인증서를 사용자에게 매핑을 참조하십시오.