인증서 속성 확장 유효성 검사 탭

발급 CA에서 서버 관리자를 엽니다. 콘솔 트리에서 역할, Active Directory 인증서 서비스를 차례로 확장하고 인증서 템플릿을 클릭합니다.

인트라넷 웹 사이트에 인증서를 발급하는 데 사용되는 템플릿을 두 번 클릭합니다.

확장 탭을 클릭합니다.

응용 프로그램 정책을 클릭한 다음 편집을 클릭하여 응용 프로그램 정책 확장 편집 대화 상자를 엽니다.

추가를 클릭하여 응용 프로그램 정책 추가 대화 상자를 엽니다.

새로 만들기를 클릭하여 새 응용 프로그램 정책 대화 상자를 엽니다.

EV 인증서 정책의 이름을 입력합니다. 이 이름은 발급된 인증서의 확장명과 인증서 템플릿 스냅인의 템플릿 속성에 표시됩니다.

고유한 개체 식별자(OID) 값은 자동으로 생성됩니다. 다음 절차에서 사용할 수 있도록 이 개체 식별자 값을 복사합니다. 확인을 클릭합니다.

응용 프로그램 정책 목록에서 방금 만든 정책을 선택합니다. 확인을 클릭합니다.

확인을 클릭하여 응용 프로그램 정책 확장을 저장합니다. 확장 탭에서 해당 EV 인증서 정책이 응용 프로그램 정책 설명 상자에 표시되는지 확인합니다.

보안 탭을 클릭합니다. 인트라넷 웹 사이트에 대한 인증서를 요청하는 그룹 또는 사용자에게 읽기 및 등록 권한이 있는지 확인합니다.

확인을 클릭하여 인증서 템플릿을 저장합니다.

콘솔 트리에서 CA를 두 번 클릭합니다.

콘솔 트리에서 인증서 템플릿을 마우스 오른쪽 단추로 클릭하고 새로 만들기를 클릭한 다음 발급할 인증서 템플릿을 클릭하여 인증서 템플릿 사용 대화 상자를 엽니다.

EV 인증서 정책이 포함된 인증서 템플릿을 선택하고 확인을 클릭합니다.

시작을 클릭하고 실행을 클릭합니다. gpmc.msc를 입력하고 확인을 클릭하여 GPMC(그룹 정책 관리 콘솔)를 엽니다.

콘솔 트리에서 편집할 정책이 포함되어 있는 포리스트와 도메인을 확장하고 그룹 정책 개체를 클릭합니다.

편집하려는 정책을 마우스 오른쪽 단추로 클릭한 다음 편집을 클릭합니다.

콘솔 트리의 컴퓨터 구성 아래에서 정책, Windows 설정, 보안 설정, 공개 키 정책, 신뢰할 수 있는 루트 인증 기관을 차례로 확장합니다.

루트 인증서가 표시되지 않으면 루트 CA에서 CA 인증서를 내보낸 다음 이를 신뢰할 수 있는 루트 인증 기관으로 가져옵니다. 자세한 내용은 인증서 내보내기를 참조하십시오.

루트 인증서를 마우스 오른쪽 단추로 클릭하고 속성을 클릭한 다음 확장 유효성 검사 탭을 클릭합니다.

조직에서 EV 인증서 정책을 나타내는 개체 식별자 값을 입력합니다. 앞의 절차에 따라 EV 인증서 정책을 만든 경우 동일한 개체 식별자 값을 사용합니다.

OID 추가를 클릭한 다음 확인을 클릭하여 변경 내용을 저장합니다.