LDAP X.509 SSL 인증서 설치

LDAP 통합을 위해 X.509 인증서를 설치할 수 있습니다.

시작하기 전에

필요한 역할: admin

프로시저

1. LDAP 서버에서 SSL 인증서를 구입하거나 생성합니다.
2. 다음으로 이동 LDAP > 인증서 을 클릭하고 새로 만들기를 클릭합니다.
3. 양식 필드를 채웁니다.

   필드	설명
   이름	인증서 이름입니다.
   만료 알림	만료 시 알림 필드에서 선택한 사용자에게 알림을 보내려면 이 옵션을 선택합니다. 기본적으로 이 기능은 사용하도록 설정되어 있습니다.
   만료 시 알림	인증서 만료에 대한 알림을 되살리려면 사용자를 선택합니다. 사용자를 선택하지 않으면 로그인한 사용자가 관리자 역할로 마지막으로 로그인한 사용자 두 명과 함께 기본적으로 추가됩니다.
   만료되기 전 경고	인스턴스가 알림을 보내는 만료 전 일 수입니다. 20 이상의 값을 입력합니다. Istanbul 및 이후 릴리스로 업그레이드된 인스턴스에는 더 큰 값을 지정하지 않는 한 이 값이 20으로 설정됩니다.
   활성	이 인증서가 활성 상태임을 나타내는 확인란입니다.
   형식	인증서의 형식입니다.
   유형	인증서 컨테이너입니다. 인스턴스는 신뢰 저장소, Java 키 저장소 및 PKCS#12 키 저장소의 인증서를 인식합니다.
   유효 기간(시작)	인스턴스가 자동으로 인증서 유효 시작 날짜를 이 필드에 추가합니다. 인증서를 X.509 인증서 레코드에 첨부하여 이 필드를 채웁니다.
   만료	인스턴스가 이 필드에 인증서 만료 날짜를 자동으로 추가합니다. 인증서를 X.509 인증서 레코드에 첨부하여 이 필드를 채웁니다.
   며칠 후 만료	만료까지 계산된 일 수입니다.
   간단한 설명	인증서에 대한 설명입니다.
   발급자	인스턴스가 이 필드에 인증서 발급자를 자동으로 추가합니다. 인증서를 X.509 인증서 레코드에 첨부하여 이 필드를 채웁니다.
   제목	인스턴스가 이 필드에 인증서 주체를 자동으로 추가합니다. 인증서를 X.509 인증서 레코드에 첨부하여 이 필드를 채웁니다.
   PEM 인증서	X509 인증서의 값을 입력합니다.

   주:

   통합은 현재 인스턴스와 IdP 간의 통신에서 인증서에 서명하지 않습니다.
4. 저장을 클릭합니다.

다음에 수행할 작업

Validate Stores/Certificates(스토어/인증서 확인)를 클릭하여 신뢰 스토어와 인증서를 테스트합니다.