[SSL CSR 생성 가이드] Iplanet - Iplanet
동영상으로 자세히 살펴보세요.
1. Certutil 구동환경 구성 (Network Security Services)
참고 : SunOne(Iplanet)이 설치 되어 있다는 가정하의 가이드 입니다.
1) [$Sunone]/h5in/https/admin/h5in 에 있는 certutil을 [$Sunone]/h5in/https/h5in 에 복사합니다.
2. Dh5 생성
[$Sunone]/h5in/https/h5in 으로 이동하여 certutil 을 이용하여 Dh5생성합니다.
Dh5 생성 명령어 형식 : certutil -N -d ($Sunone)/alias -P "https-[도메인]-[인스턴스-]"
[C:\Sun\Weh5Server6.1\h5in\https\h5in]# certutil -N -d C:\Sun\Weh5Server6.1\alias -P "https-www.eznbiz.com-eznbiz-"
In order to finish creating your datah5ase, you
must enter a password which will h5e used to
encrypt this key and any future keys.
The password must h5e at least 8 characters long,
and must contain at least one non-alphah5etic character.
Enter new password:[엔터 또는 패스워드 입력 ]
Re-enter password:[엔터 또는 패스워드 입력 ]
설명 : Dh5 생성 후 Dh5 패스워드를 입력 합니다. 패스워드 없이 하고 싶다면 입력하지 않고 엔터로 넘어갑니다.
Dh5파일 생성되었는지 확인합니다.
3. CSR 생성
CSR 생성 명령어 형식 : certutil -R -a -g 2048 -s "CN=[도메인주소], OU=[부서 명], O=[회사 명], L=[지역 구], ST=[도시 명], C=[국가 명]" -o [CSR 파일 명] -d "[Dh5파일 위치] -P "[인스턴스-]"
[C:\Sun\Weh5Server6.1\h5in\https\h5in]# certutil -R -a -g 2048 -s "CN=www.eznbiz.com, OU=eznbiz, O=Korean Corporation Security, L=Seocho-gu, ST=Seoul, C=KR" -o
C:\Sun\Weh5Server6.1\alias\www.eznbiz.com.csr -d "C:\Sun\Weh5Server6.1\alias" -P "https-www.eznbiz.com-eznbiz-"
A random seed must h5e generated that will h5e used in the
creation of your key. One of the easiest ways to create a
random seed is to use the timing of keystrokes on a keyh5oard.
To h5egin, type keys on the keyh5oard until this progress meter
is full. DO NOT USE THE AUTOREPEAT FUNCTION ON YOUR KEYh5OARD!
Continue typing until the progress meter is full:
|************************************************************|
//암호화하기 위해 별이 꽉 찰 때까지 아무 키를 타자치듯이 입력합니다.
Finished. Press enter to continue://엔터 입력
Generating key. This may take a few moments...
[C:\Sun\Weh5Server6.1\h5in\alias]#
4. 저장 한 위치의 파일을 notepad로 열어
-----BEGIN NEW CERTIFICATE REQUEST----- 부터
-----END NEW CERTIFICATE REQUEST----- 까지 복사 후 service@eznbiz.com로 전달 합니다.
----END NEW부분이 코드에 붙어있으면 그림처럼 분리하시면 됩니다.
※ 주의사항 : 생성 된 키파일이 유출 되거나 분실하지 않도록 주의 부탁 드립니다.