해지 구성 서명 인증서를 선택하는 데 다음 옵션을 사용할 수 있습니다.

  • 기본 옵션인 서명 인증서를 자동으로 선택은 일반적으로 대부분의 조직 요구를 충족합니다. 이 옵션을 사용하면 해지 구성 설정 프로세스에서 로컬 인증서 저장소에 있는 적합한 서명 인증서가 확인됩니다. 그러나 서명 인증서를 자동으로 등록하는 옵션도 함께 설정한 경우 온라인 응답자 서비스는 해당 서명 인증서를 등록하여 사용합니다.

  • 서명 인증서를 수동으로 선택을 선택하면 온라인 응답자는 서명 인증서를 할당하지 않으며 사용자는 각 온라인 응답자 배열 구성원에 대한 서명 인증서를 수동으로 선택해야 합니다.

  • 온라인 응답자가 CA(인증 기관)와 동일한 컴퓨터에 설치된 경우 해지 구성에 CA 인증서 사용을 선택할 수 있습니다.

참고

기본 방식으로 설치된 온라인 응답자 서비스의 경우 사용자와의 상호 작용을 필요로 하는 HSM(하드웨어 보안 모듈)을 통해 OCSP(온라인 인증서 상태 프로토콜) 응답 서명 인증서를 자동 등록할 수 없습니다. HSM을 사용하여 OCSP 응답 서명 인증서를 배포해야 할 경우 상호 작용이 가능하도록 설정된 로컬 시스템으로 실행되도록 온라인 응답자 서비스를 수정해야 합니다. 또한 온라인 응답자 속성 페이지의 서명 탭에서 암호 작업에 대해 UI 표시 안 함 확인란의 선택을 취소해야 합니다.

추가 참조


목차