Microsoft CA(인증 기관) 인증서 검색

  • 릴리스 버전: Zurich
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 4분

    • 애플리케이션은 ServiceNow 디스커버리 Microsoft CA - 인증서 관리 패턴을 사용하여 CA(인증 기관) 인증서를 검색할 Microsoft 수 있습니다. 이러한 자원을 검색하려면 디스커버리 및 서비스 매핑 패턴 에서 애플리케이션을 ServiceNow Store업데이트해야 합니다.

    스토어에서 앱 요청

    ServiceNow Store 웹 사이트를 방문하면 사용 가능한 모든 앱을 확인하고 스토어에 요청을 제출하는 방법에 대한 정보를 참조할 수 있습니다. 출시된 모든 앱의 누적 릴리스 정보는 ServiceNow Store 버전 기록 릴리스 정보를 참조하십시오.

    버전 1.27.0 디스커버리 및 서비스 매핑 패턴 부터 모든 요청 ID와 템플릿 ID 검색 방법 모두에 대해 SAN(주체 대체 이름) 검색을 지원합니다.

    필수 구성요소

    다음 애플리케이션이 최신 버전인지 확인합니다.
    • 디스커버리 및 서비스 매핑 패턴
    • CMDB CI 클래스 모델
    인증 기관(CA) 프로세스 확인
    호스트 컴퓨터에서 CA 프로세스가 실행되고 있어야 합니다.
    이전 Windows 검색 확인
    Windows 이전 가로 검색 중에 호스트가 검색되었는지 확인합니다. 자세한 내용은 Windows 검색 문서를 참조하십시오.
    서버리스 검색 일정 생성

    CA 프로세스가 실행되고 있는 호스트를 사용하여 CA 인증서의 목표하는 검색을 Microsoft 수행할 검색 일정을 생성합니다. 자세한 내용은 CA(인증 기관) 검색을 위한 Microsoft 서버리스 일정 생성 문서를 참조하십시오.

    가로 검색 중 디스커버리에서 수집하는 데이터

    디스커버리 는 Microsoft CA - 인증서 관리 패턴을 실행할 때 데이터를 CMDB 채웁니다.

    표 1. 고유한 인증 [cmdb_ci_certificate]
    필드 설명
    지문 [fingerprint] 인증서의 해시 값입니다.
    지문 알고리즘 [fingerprint_algorithm] 인증서를 해시하는 데 사용하는 알고리즘입니다.
    주체 일반 이름 [subject_common_name] 인증서의 제목 필드에 나열된 인증서와 관련된 호스트 이름/도메인을 식별합니다.
    주체 고유 이름 [subject_distinguished_name] 인증서의 제목 필드에 나열된 주체를 식별하는 정보입니다.
    발급자 고유 이름 [issuer_distinguished_name] 발급자의 고유 이름입니다.
    코멘트 [comments] 사용자가 읽을 수 있는 설명을 포함합니다.
    갱신 추적 [renewal_tracking] 만료되는 인증서에 대해 우선순위 1 또는 우선순위 3 작업을 생성할지 여부를 나타냅니다.
    인증서 템플릿 [cert_template] 인증서 요청을 수신할 때 CA에서 사용하는 정책 및 규칙을 정의하는 인증서 템플릿입니다.
    인증서 지문 [thumb_print] 신뢰 결정을 내릴 때 사용되고, 구성 파일에 있고, 인터페이스에 표시되는 애플리케이션 내 인증서에 대한 고유 식별자입니다.
    발급자 일반 이름 [issuer_common_name] 발급자의 일반 이름입니다.
    유효 기간(시작) [valid_from] 인증서의 유효 시작 시간입니다.
    일련 번호 [serial_number] 인증서의 일련 번호입니다.
    주체 국가 [subject_country] 인증서의 제목 필드에 있는 두 글자 국가 코드.
    주체 조직 [subject_organization] 인증서의 제목 필드에 나열된 조직입니다.
    발급자 [issuer] 인증서에 서명하고 인증서를 발급한 엔터티입니다.
    주체 조직 단위 [subject_organizational_unit] 인증서의 제목 필드에 나열된 조직 단위입니다.
    주체 대체 이름 [subject_alternative_name] 인증서의 제목 필드에 나열된 인증서로 보호되는 전체 주소 도메인 이름의 목록입니다.
    유효 기간(끝) [valid_to] 인증서의 유효 종료 시간입니다.
    이름 [name] CI의 이름입니다.
    상태 [state] 인증서의 수명 주기 상태입니다.

    예: 설치됨, 발급됨 또는 해지됨.
    루트 발급자 [root_issuer] 즉각적인 인증서에 서명하고 인증서를 발급한 루트 엔터티입니다.
    주체 지역 [subject_locality] 인증서의 제목 필드에 나열된 지역입니다.
    주체 상태 [subject_state] 인증서의 제목 필드에 나열된 상태입니다.
    운영 상태 [operational_status] 인증서가 유효한지 또는 해지되었는지 여부를 나타냅니다.
    가능한 값:
    • 운영: 유효한 인증서
    • 비운영: 해지된 인증서
    서명 알고리즘 [signature_algorithm] 인증서의 서명 알고리즘입니다.

    예: SHA-256, sha256RSA 또는 SHA1withRSA.
    요청 유형 [request_type] 인증서를 요청하는 데 사용되는 형식입니다.
    요청 제출 날짜 [request_submission_date] 인증서 요청이 제출된 날짜입니다.
    요청 해결 날짜 [request_resolution_date] CA에서 인증서 요청을 해결한 날짜입니다.
    요청 해지 날짜 [request_revocation_date] 인증서가 해지된 날짜입니다. 이 필드는 해지된 인증서에 대해서만 채워집니다.
    유효 해지 날짜 [effective_revocation_date] 인증서가 CRL(인증서 해지 목록)에 추가되어 효과적으로 해지된 날짜입니다. 이 필드는 해지된 인증서에 대해서만 채워집니다.
    해지 사유 [revocation_reason] 인증서가 해지된 이유입니다. 이 필드는 해지된 인증서에 대해서만 채워집니다.
    요청자 이름 [requester_name] 인증서를 요청한 사람의 이름입니다.
    템플릿 등록 플래그 [template_enrollment_flags] CA 또는 인증서 소유자가 조치를 취해야 하는 인증서에 대한 정보입니다. 자세한 내용을 보려면 공식 Microsoft 설명서 사이트에서 오류 코드를 검색하십시오.

    CI 관계

    Microsoft CA - 인증서 관리 패턴은 CI 관계를 생성하지 않습니다.