공개/개인 키 쌍을 MID 서버에 업로드

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 04월 30일
  • 소요 시간: 3분

    • 공개/개인 키 페어를 MID 서버에 업로드합니다. 이 키 페어를 사용하면 MID 서버가 인스턴스의 인증 요청을 처리할 수 있습니다.

    시작하기 전에

    필요한 역할: 없음

    개인 키에 대한 액세스 권한이 없으므로 ServiceNow 공개 키와 페어링하여 대칭 키를 해독한 다음 자격 증명을 해독할 수 없습니다. MID 서버가 이 암호화된 자격 증명을 사용하려고 하면 개인 키에 액세스하지 않고는 인증을 위한 자격 증명을 해독할 수 없습니다.

    이 단계에서는 개인 키를 MID 서버에 업로드하여 공개/개인 키 연결고리를 완성합니다. 이 업로드는 접근 권한을 부여 ServiceNow 하지 않고 MID 서버에 접근 권한을 부여합니다.

    MID 서버에 개인 키에 대한 액세스 권한을 부여하려면 PowerShell에서 관리자 권한으로 실행할 명령을 만들어야 합니다. 이 예시에서 명령은 Azure Windows 가상 머신에 대한 것입니다.

    중요사항:

    이 단계를 수행하는 시스템이 MID 서버와 키 쌍 파일에 모두 액세스할 수 있는지 확인합니다.

    프로시저

    1. 로컬 환경에서 단계에서 암호화 키 및 인증서 생성 키 쌍을 만든 폴더를 찾습니다.
    2. manage-certificates.bat 파일의 전체 경로를 찾아 복사합니다.
      주:
      이 파일은 MID 서버 폴더에 있습니다. MID 서버 폴더를 저장한 위치에 따라 경로는 다음 예와 같을 수 있습니다.
      C:\Users\<your_user_account>\Documents\SM_Implementation\mid.utah-07-08-2022__patch4b01-31-2023_02-07-2023_1702.windows.x86-64\sm_ig_MIDS\bin\scripts\manage-certificates.bat
    3. 텍스트 파일을 만들고 경로를 파일에 붙여넣습니다.
    4. 텍스트 파일에서 경로 뒤에 다음을 추가합니다.
      -a your_identity_key_alias

      your_identity_key_alias 공용 인증서를 업로드할 때 생성한 ID 키 별칭의 이름으로 바꿉니다.

    5. 키 쌍 파일의 전체 경로를 찾아 복사합니다.
      주:
      이 단계에서 이름을 사용한 경우 해당 파일의 이름은 sm_keypair_bundle.pem입니다.
    6. 텍스트 파일에서 이 경로를 줄 끝에 추가하고 이 경로와 이전 정보 사이에 공백을 추가합니다.
      텍스트 파일 내의 텍스트는 다음 예와 유사해야 합니다.
      C:\Users\<your_user_account>\Documents\SM_Implementation\mid.utah-07-08-2022__patch4b01-31-2023_02-07-2023_1702.windows.x86-64\sm_ig_MIDS\bin\scripts\manage-certificates.bat -a your_identity_key_alias C:\Users\<your_user_account>\Desktop\sm_keypair_bundle.pem
      주:
      이 예에서 sm_keypair_bundle.pem 파일은 경로를 더 짧게 만들기 위해 바탕 화면에 있습니다.
    7. 텍스트 파일의 전체 텍스트를 클립보드에 복사합니다.
    8. 시스템에서 Powershell을 찾아 관리자로 실행 옵션을 선택합니다.
    9. 텍스트 파일의 텍스트를 Powershell에 붙여넣고 Enter 키를 누릅니다.
      성공하면 다음 메시지가 표시됩니다.
      Installed certificate with alias: <your_identity_key_alias> into the MID keystore.
      팁:
      이 메시지가 표시되지 않으면 명령에 오류, 공백 또는 불필요한 따옴표가 없는지 확인합니다. 전체 경로가 올바르게 입력되었는지 확인합니다.
    10. MID 서버 기록으로 이동하고, 기록을 마우스 오른쪽 버튼으로 클릭하고, MID 다시 시작을 선택하여 MID 서버를 다시 시작합니다.
      MID 서버 다시 시작

      MID 서버를 다시 시작하면 MID 키 저장소에 업로드된 키 페어가 작업에 사용할 수 있도록 동기화됩니다. 계속하기 전에 MID 서버가 다시 시작되고 상태가 Up 이고 확인 값이 Yes 가 되돌아올 때까지 기다립니다.