인증서
RADIUSaaS는 신뢰하는 CA를 기준으로 모든 인증서를 검증합니다
RADIUSaaS는 SCEPman, Microsoft Cloud PKI, 온프레미스 PKI 또는 클라이언트 인증서를 발급하는 다른 CA의 인증서를 동시에 여러 개 허용합니다. CA마다 신뢰 용도와 해지 확인 방식을 직접 결정할 수 있습니다.
- 여러 CA 동시 운용
- CA별 OCSP 또는 CRL
- 소프트 페일 또는 하드 페일
- SCEPman을 통한 서버 인증서 갱신
신뢰
기존 CA를 그대로 신뢰하세요
CA 인증서를 PEM 또는 DER 파일로 업로드하거나, SCEPman의 URL을 RADIUSaaS에 입력하면 CA 인증서를 자동으로 가져옵니다. 이후 해당 CA의 신뢰 용도를 지정하세요. 디바이스의 클라이언트 인증, 액세스 포인트 및 스위치용 RadSec, 또는 두 가지 모두 선택할 수 있습니다.
- 규칙을 특정 CA로 제한할 수 있어, 랩 CA의 인증서가 프로덕션 VLAN에 접근하는 일을 방지합니다
- 60일 이내에 만료되는 인증서는 목록에 표시됩니다
- 주체 또는 지문으로 검색
직접 체험하기
인증서가 해지되면 어떻게 되나요
CA에 대한 RADIUSaaS의 해지 확인 방식을 선택하고, 상황을 설정한 후 디바이스의 접근 허용 여부를 확인하세요.
허용됨
허용됨. 응답자가 인증서를 확인했습니다.
예시 데이터.
방법
해지를 확인하는 네 가지 방법
| 방법 | 작동 방식 | 선택 시점 |
|---|---|---|
| 정적 OCSP 응답기 URL | RADIUSaaS는 로그인 시 입력한 URL의 OCSP 응답기에 각 인증서에 대해 쿼리합니다. 2초 내에 응답이 없으면 소프트 페일 설정에 따라 처리됩니다. | SCEPman처럼 CA에 응답기가 있는 경우. |
| 동적 OCSP 응답기 URL (AIA) | 정적 URL과 동일하게 동작하되, 응답기 URL을 각 인증서의 AIA 확장에서 읽어옵니다. | 응답기가 여러 개이거나 직접 입력하지 않으려는 경우. 매 로그인마다 속도가 느려집니다. |
| 인증서 해지 목록 (CRL) | RADIUSaaS는 델타 CRL을 포함한 CA의 CRL 사본을 기준으로 검증합니다. CRL을 매시간마다 확인하며, 만료되거나 사본이 3시간를 초과하면 다시 다운로드합니다. | 인증 요청이 많거나, Microsoft Cloud PKI처럼 CRL만 게시하는 CA를 사용하는 경우. |
| 없음 | 해지 확인을 수행하지 않습니다. | 테스트 테넌트 전용. |
소프트 페일 또는 하드 페일은 CA별로 설정합니다. RADIUSaaS는 매 인증 시 CA 인증서 자체의 해지 상태도 확인할 수 있으며, 로그인 속도 유지를 위해 기본적으로 비활성화되어 있습니다.
서버 인증서
디바이스가 검증하는 서버 인증서
디바이스는 자신의 인증서를 제출하기 전에 RADIUSaaS가 제시하는 인증서를 먼저 검증합니다. 기본적으로 RADIUSaaS는 서버 인증서 전용 CA를 생성하고 해당 CA에서 인증서를 발급합니다. 직접 준비한 인증서를 사용하려면 자체 서명이 아닌 경우에 한해 PEM 또는 PKCS#12 형식으로 서버 인증 용도의 인증서를 업로드하면 됩니다. 활성 인증서는 직접 선택할 수 있으며, 디바이스 프로필용 CA는 언제든지 다운로드할 수 있습니다.
- 인스턴스 전용 고객 CA
- 디바이스가 신뢰하는 모든 CA에서 발급한 자체 서버 인증서
- 클릭 한 번으로 활성 인증서 전환
서버 인증서는 SCEPman을 통해 자동으로 갱신됩니다
SCEPman을 연결하면 서버 인증서 갱신이 자동으로 처리됩니다. SCEPman as a Service를 사용하는 경우 연결이 이미 구성되어 있습니다.
- 연결연결RADIUSaaS에 SCEPman URL을 입력하고, RADIUSaaS가 표시하는 토큰을 SCEPman에 입력하세요.
- 사전 생성사전 생성RADIUSaaS는 서버 인증서를 활성화하지 않은 상태로 미리 요청하므로, 디바이스 프로필이 해당 인증서를 신뢰하는지 미리 확인할 수 있습니다.
- 설정 완료설정 완료이후부터 RADIUSaaS는 인증서를 활성화하고 만료 전에 자동으로 갱신합니다.
만료
곧 만료되는 인증서 확인
만료 예정 인증서 필터
60일 이내에 만료되는 신뢰 인증서 및 서버 인증서는 전용 필터와 상태로 표시됩니다.
상태 보기
서비스 상태 페이지에는 인증서, 해지 목록, 프록시, SCEPman이 유효, 만료 예정, 만료됨, 정상, 중단 등의 상태와 함께 나열됩니다.
포털 내 경고
포털은 만료 예정 인증서를 알림으로 표시하므로, 첫 번째 경고를 헬프 데스크 문의로 알게 되는 일이 없습니다.
운영 부담 없이 RADIUS 서버와 CA를 함께
체험판에서 CA를 업로드하고, 해지 확인 방식을 선택한 후 첫 번째 디바이스를 연결하세요.