AD용 AWS Private CA 커넥터 설정

AWS 관리형 Microsoft AD를 AWS Private Certificate Authority (CA) 와 통합하여 Active Directory 도메인에 가입된 사용자, 그룹 및 컴퓨터에 대한 인증서를 발급하고 관리할 수 있습니다. AWS Private CA Active Directory용 커넥터를 사용하면 로컬 에이전트 또는 프록시 서버를 배포, 패치 또는 업데이트할 필요 없이 자체 관리형 엔터프라이즈 CA의 완전 관리형 AWS Private CA 드롭인 대체 기능을 사용할 수 있습니다.

참고

Active Directory용 커넥터를 사용하는 AWS 관리형 Microsoft AD 도메인 AWS Private CA 컨트롤러에 대한 서버측 LDAPS 인증서 등록은 지원되지 않습니다. 디렉터리에 대해 서버측 LDAPS를 활성화하려면 관리형 Microsoft AD 디렉터리에 대해 서버측 LDAPS를 활성화하는 방법을 참조하십시오. AWS

디렉터리 서비스 콘솔, Active Directory용 AWS Private CA 커넥터 콘솔 또는 CreateTemplateAPI 호출을 통해 디렉터리와의 AWS Private CA 통합을 설정할 수 있습니다. Active Directory용 AWS Private CA 커넥터 콘솔을 통해 사설 CA 통합을 설정하려면 커넥터 템플릿 만들기를 참조하십시오. AWS Directory Service 콘솔에서 이 통합을 설정하는 방법에 대한 단계는 아래를 참조하십시오.

AD용 AWS Private CA 커넥터를 설정하려면

1. 에 AWS Management Console 로그인하고 AWS Directory Service 콘솔을 엽니다https://console.aws.amazon.com/directoryservicev2/.

2. [Directories] 페이지에서 디렉터리 ID를 선택합니다.

3. 네트워크 및 보안 탭의 AD용AWS Private CA 커넥터에서 AD용 AWS Private CA 커넥터 설정을 선택합니다. 사설 CA 인증서 생성 대상 페이지가 Active Directory 나타납니다. 콘솔의 단계에 따라 Active Directory 커넥터용 사설 CA를 생성하여 사설 CA에 등록하십시오. 자세한 내용은 커넥터 생성을 참조하세요.

4. 커넥터를 생성한 후 아래 단계에 따라 커넥터 상태 및 연결된 프라이빗 CA의 상태를 비롯한 세부 정보를 확인하세요.

AD용 AWS Private CA 커넥터를 보려면

1. 에 AWS Management Console 로그인하고 AWS Directory Service 콘솔을 엽니다https://console.aws.amazon.com/directoryservicev2/.

2. [Directories] 페이지에서 디렉터리 ID를 선택합니다.

3. 네트워크 및 보안의 AD용AWS Private CA 커넥터에서 프라이빗 CA 커넥터 및 연결된 프라이빗 CA를 볼 수 있습니다. 기본적으로 다음 필드가 표시됩니다.

   1. AWS Private CA 커넥터 ID - 커넥터의 고유 식별자입니다. AWS Private CA 클릭하면 해당 AWS Private CA 커넥터의 세부 정보 페이지로 이동합니다.

   2. AWS Private CA 제목 — CA의 고유 이름에 대한 정보입니다. 클릭하면 해당 AWS Private CA세부 정보 페이지로 이동합니다.

   3. 상태 — AWS Private CA 커넥터 및 커넥터의 상태 확인을 기반으로 AWS Private CA합니다. 두 확인에 모두 통과하면 Active(활성)가 표시됩니다. 확인 중 하나에 실패하면 1/2 checks failed(1/2 확인 실패)가 표시됩니다. 두 확인에 모두 실패하면 Failed(실패)가 표시됩니다. 실패 상태에 대한 자세한 정보는 하이퍼링크에 마우스를 올리면 실패한 확인을 알아 볼 수 있습니다. 콘솔의 지침에 따라 문제를 해결합니다.

   4. 생성 날짜 - AWS Private CA 커넥터가 생성된 날짜입니다.

자세한 내용은 커넥터 세부 정보 보기를 참조하세요.