SCOM Workgroup 컴퓨터 용 인증서 템플릿 생성 방법

SCOM Workgroup 컴퓨터 용 인증서 템플릿 생성 방법
System Center Operations Manager CA Certificate Authority Template

1. 인증 기관 관리 도구 실행 > 인증서 템플릿 > 마우스 우클릭 > 관리 클릭

2. 인증서 템플릿 목록에서 IPSEC(오프라인 요청) > 마우스 우클릭 > 템플릿 복제 클릭

 

3. 템플릿 복제 창에서 'Windows Server 2003 Enterprise' 선택 후 확인 클릭

 

4. 일반 탭에서 인증서 이름과 인증서에 대한 유효 기간 입력

 

5. 요청 처리 탭에서 최소 키 크기를 '1024'로 설정하고 '개인 키를 내보낼 수 있음' 체크
(키 크기는 기본 값인 2048로 해도 무관하나 CPU 부하가 좀 더 발생한다.)

 

6. CSP 클릭 후 아래 두 개의 CSP 체크 후 확인 클릭

- Microsoft Enhanced Cryptographic Provider v1.0

- Microsoft RSA SChannel Cryptographic Provider

 

7. 확장 탭에서 '응용 프로그램 정책' > '편집' 클릭 후 'IP 보안 IKE 중개' 클릭 후 제거 클릭

 

 

8. 추가를 클릭해 '서버 인증'과 '클라이언트 인증' 추가 후 확인 클릭

 

9. 보안 탭에서 'Authenticated Users'에 대해 읽기 권한 부여 후 확인 클릭

 

10. 다시 인증 기관 관리 도구로 이동 후 > 인증서 템플릿 > 마우스 우클릭 > 새로 만들기 > 발급할 인증서 템플릿 클릭 후 위에서 입력한 인증서 이름 선택 후 확인 클릭