일반적으로 관리자는 인증서를 요청하거나 등록하는 데 사용할 수 있도록 인증서 템플릿을 미리 구성합니다. 사용자 지정 요청을 사용하면 특별한 요구 사항에 맞게 인증서 템플릿을 수정하거나 템플릿을 사용하지 않고 새 인증서를 만들 수 있습니다. 또한 사용자 지정 요청을 사용하여 인증서 요청을 파일에 저장하면 다른 시간이나 다른 컴퓨터에서 처리할 수 있습니다.

이 절차를 완료하려면 최소한 Users 또는 로컬 Administrators 그룹의 구성원 자격이 있어야 합니다. 자세한 내용은 이 항목의 "추가 고려 사항"을 확인하십시오.

사용자 지정 인증서 요청을 만들려면
  1. 사용자, 컴퓨터 또는 서비스에 대한 인증서 스냅인을 엽니다.

  2. 콘솔 트리에서 개인용을 두 번 클릭한 다음 인증서를 클릭합니다.

  3. 동작 메뉴에서 모든 작업, 고급 작업을 차례로 가리킨 다음 사용자 지정 요청 만들기를 클릭하여 인증서 등록 마법사를 시작합니다. 다음을 클릭합니다.

  4. 사용자 지정 요청 페이지의 템플릿 목록에서 다음 중 하나를 수행합니다.

    • 원하는 인증서 종류를 알고 있는 경우 기본 구성 옵션을 그대로 사용하려면 해당 인증서 템플릿을 선택합니다.

    • 완전히 사용자 지정된 인증서가 필요한 경우에는 (템플릿 없음) CNG 키 또는 (템플릿 없음) 레거시 키를 선택합니다.

    참고

    CNG 키는 일부 응용 프로그램과 호환되지 않을 수 있습니다.

  5. 각 인증서 템플릿은 추가 주체 식별 정보를 나타낼 수 있는 표준 확장명 집합을 포함하거나 키가 사용되는 작업(예: 서명 또는 암호화)을 지정하는 키 사용 정보를 나타낼 수 있습니다. 사용자 지정 확장명만 사용하려면 기본 확장명 표시 안 함 확인란을 선택하십시오.

  6. 인증서 요청에 사용할 파일 형식을 선택합니다.

    • PKCS #10은 인증서 요청에 광범위하게 사용되는 형식입니다.

    • CMC를 사용하면 타사 인증 기관에 제출할 요청서를 준비할 수 있습니다.

  7. 다음을 클릭합니다.

  8. 자세히를 클릭하여 인증서 요청의 세부 정보를 봅니다. 요청을 보다 자세히 사용자 지정하려면 속성을 클릭하고 원하는 옵션을 입력합니다. 작업을 마쳤으면 확인을 클릭하여 인증서 속성을 닫고 다음을 클릭합니다.

  9. 파일 이름과 경로를 입력한 다음 마침을 클릭합니다.

추가 고려 사항

  • 사용자 인증서는 해당 사용자 또는 관리자가 관리할 수 있습니다. 컴퓨터 또는 서비스에 대해 발급된 인증서는 관리자 또는 적절한 권한이 있는 사용자만 관리할 수 있습니다.

  • 인증서 스냅인을 열려면 MMC에 인증서 스냅인 추가를 참조하십시오.

추가 참조


목차