KeyStore 탐색기에서 사용자 인증서 작성

KeyStore Explorer 애플리케이션을 사용하여 컴퓨터에서 클라이언트 인증 및 코드 서명을 Windows 위한 사용자 인증서를 생성합니다. 이 참조 절차는 사용자 인증서를 생성하는 여러 방법 중 하나입니다.

시작하기 전에

컴퓨터에서 이 작업을 Windows 수행합니다.

조직에서 사용자 인증서를 생성한 경우 이 절차를 건너뛸 수 있습니다. 사용자 인증서 설치를 진행할 수 있습니다.

필요한 역할: 관리자

이 태스크 정보

중요사항:

다음 절차는 참조용입니다. 단계는 조직 내에서 사용되는 인증서가 생성되는 방식에 따라 달라질 수 있습니다. 자세한 내용은 IT 관리자에게 문의하십시오.

시스템에 KeyStore Explorer 애플리케이션을 Windows 설치한 후 KeyStore Explorer 애플리케이션에서 클라이언트 인증 및 코드 서명 인증서를 생성할 수 있습니다. 이러한 인증서가 이미 있는 경우 이 작업을 건너뜁니다.

애플리케이션에서 인증을 위해 무인 로봇 클라이언트 인증 인증서를 생성합니다.

에서 RPA 데스크톱 디자인 스튜디오자동화 프로젝트를 게시하기 위한 코드 서명 인증서를 생성합니다.

프로시저

1. 다음으로 이동합니다: https://keystore-explorer.org/downloads.html
2. 기기의 최신 setup.exe 파일을 Windows 다운로드합니다.
3. 키 스토어 탐색기를 설치하려면 다음 조치를 수행하십시오.
   1. 다운로드한 setup.exe 파일을 엽니다.
   2. 설치 언어 선택 대화 상자에서 설치 중에 사용할 언어를 선택하고 확인을 선택합니다.
   3. 키 저장소 탐색기 설정 마법사 시작 대화 상자에서 다음을 선택합니다.
   4. 대상 위치 선택 대화 상자에서 키 저장소 탐색기를 설치할 폴더를 선택하고 다음을 선택합니다.
   5. 시작 메뉴 폴더 선택 대화 상자에서 기본 폴더에 프로그램의 바로 가기를 만들려면 다음을 선택합니다.
   6. 추가 작업 선택 대화 상자에서 KeyStore 탐색기를 설치하는 동안 설정에서 수행할 추가 작업을 선택하고 다음을 선택합니다.
   7. 설치 준비 완료 대화 상자에서 설치를 선택합니다.
   8. 설치가 완료되면 마침 을 선택하여 종료합니다.
4. 바탕 화면에서 KeyStore Explorer 아이콘을 두 번 클릭하고 Create a new KeyStore를 선택하십시오.
5. 새 키 저장소 형식 대화 상자에서 새 키 저장소의 형식으로 JKS 를 선택하고 확인을 선택합니다.
   새 KeyStore는 제목 없는 추가 탭으로 표시됩니다.
6. 제목 없음(Untitled) 탭에서 화면을 마우스 오른쪽 버튼으로 클릭하고 키 쌍 생성(Generate Key Pair) 을 선택합니다.
7. Generate Key Pair(키 쌍 생성) 대화 상자에서 OK(확인)를 선택합니다.
8. 코드 서명 인증서 또는 클라이언트 인증 인증서를 생성하려면 다음 단계를 수행합니다.
   1. Generate Key Pair Certificate(키 쌍 인증서 생성) 대화 상자에서 Add Extensions(확장 추가)를 선택합니다.
   2. 인증서 확장 추가 대화 상자에서 표준 템플릿 사용을 선택합니다.
   3. [Select a Standard Certificate] 대화 상자에서 [Code Signing ]을 선택하여 코드 서명 인증서를 생성하거나 [Client Authentication ]을 선택하여 클라이언트 인증 인증서를 생성합니다.
   4. 확인을 선택합니다.
   5. 인증서 확장 추가 대화 상자에서 확인을 선택합니다.
9. Generate Key Pair Certificate(키 쌍 인증서 생성) 대화 상자에서 Name(이름 ) 필드에 대해 책 아이콘을 선택한 후 다음 작업을 수행합니다.
   1. 이름 대화 상자에서 조직의 세부 정보를 입력합니다.
   2. 확인을 선택합니다.
10. Generate Key Pair Certificate(키 쌍 인증서 생성) 대화 상자에서 OK(확인)를 선택합니다.
11. New Key Pair Entry Alias(새 키 쌍 항목 별칭) 대화 상자에서 Enter Alias(별칭 입력 ) 필드에 별칭 이름을 입력하고 OK(확인)를 선택합니다.
12. 새 키 쌍 입력 암호 대화 상자에서 다음 작업을 수행하여 키 쌍을 생성합니다.
    1. Enter New Password: 필드에 키 쌍의 새 암호를 입력합니다.
    2. 새 암호 확인: 필드에서 새 암호를 확인합니다.
    3. 확인을 선택합니다.
    4. 키 쌍이 생성되면 확인을 선택합니다.
13. 제목 없음 탭에서 이 키를 마우스 오른쪽 버튼으로 클릭하고 세부 정보 보기를 선택한 다음 인증서 체인 세부 정보를 선택합니다.
14. 항목에 대한 인증서 상세 정보 대화 상자에서 PEM 버튼을 선택합니다.
15. 인증서 PEM 대화 상자에서 내보내기를 선택합니다.
16. 이 파일을 .pem 파일로 저장할 위치를 선택하고 저장을 선택합니다.
    이 파일을 사용하여 CA(인증 기관) 체인 기록 및 사용자 기록을 생성하기 위한 인스턴스에 업로드합니다.
17. PEM을 성공적으로 내보낸 후 확인을 선택하고 모든 탭을 닫습니다.
18. 제목 없음 탭에서 다음 작업을 수행하여 .p12 파일을 생성합니다.
    1. 키 항목을 마우스 오른쪽 단추로 클릭하고 Export( 내보내기)를 선택한 다음 Export Key Pair(키 쌍 내보내기)를 선택합니다.
    2. Export Key Pair from KeyStore Entry(키 스토어 항목에서 키 쌍 내보내기) 대화 상자에서 Password for Output File(출력 파일의 암호): 필드에 암호를 입력합니다.
    3. Confirm Password(암호 확인) 필드에서 암호를 확인합니다.
    4. 익스포트를 선택합니다.
       이 파일은 .p12 파일로 저장되며 인증에 사용됩니다 무인 로봇 .
    5. 키 페어를 성공적으로 내보낸 후 Export Key Pair(키 페어 내보내기) 대화 상자에서 OK를 선택합니다.

다음에 수행할 작업

관리자 역할이 있는 경우 인증서 기반 인증 플러그인을 활성화합니다. 이는 인스턴스에 인증서를 등록하기 위한 필수 조건입니다. 자세한 내용은 인증서 기반 인증 활성화를 참조하십시오.

사용자가 생성한 클라이언트 인증 인증서를 등록하여 인증에 사용할 수 있도록 합니다. 자세한 내용은 CA 인증서 등록을 참조하세요.

사용자가 생성한 클라이언트 인증 인증서를 사용자에게 매핑합니다. 자세한 내용은 PEM 인증서를 사용자에게 매핑을 참조하십시오.

생성된 클라이언트 인증 및 코드 서명 인증서를 설치합니다. 자세한 내용은 사용자 생성 인증서 설치 문서를 참조하십시오.