# 서버 인증서 주소 및 신뢰 관리

Canonical: https://www.nsecsoft.com/ko/docs/ping64-platform/platform/deployment-license/server-certificate/

Language: ko-KR

Updated: 2026-11-15T03:17:17.693116Z

플랫폼에서 관리하는 서버 인증서는 HTTPS 연결을 보호합니다. 인증서 SAN은 적용되는 주소와 도메인을 나타내며, 포함되지 않은 접근 주소에서는 이름 불일치 경고가 발생할 수 있습니다. 인증서 이름, DNS, 연결과 클라이언트 신뢰는 각각 검증해야 합니다.

## 변경 전 준비

-   플랫폼 설정 조회 및 수정 권한이 있는 슈퍼 관리자 계정을 사용하고 배포 환경이 이 페이지의 서버 인증서 관리를 지원하는지 확인합니다.
-   서비스, 네트워크 및 보안 담당자와 실제 도메인과 IP, 인증서 범위, 유지 관리 시간 및 검증된 복구 절차를 확인합니다. 갱신 중 플랫폼 서비스, 콘솔과 단말 연결이 잠시 중단될 수 있으므로 승인된 시간에 작업합니다.
-   기존 추가 주소를 기록하고 대체 관리 접근 경로를 확보합니다. 사용 중인 주소를 제거하면 인증서 이름 오류가 발생할 수 있습니다.

**자동 주소와 추가 주소:** 플랫폼에서 관리하는 서버 인증서를 생성할 때 해당 시점에 조건을 충족하는 로컬 IPv4 주소가 자동으로 포함됩니다. 추가 IP 또는 도메인 목록은 필요한 접속 주소를 보충하며 인증서가 포함하는 전체 주소 목록은 아닙니다. 추가 항목을 삭제해도 같은 주소가 로컬 자동 탐색 조건을 계속 충족하면 인증서에 포함될 수 있습니다. 서버 네트워크 인터페이스나 주소를 변경한 후 기존 인증서가 즉시 갱신되었다고 가정하지 마십시오. 실제 인증서와 접속 결과를 확인하고 승인된 변경 절차를 따르십시오.

## 인증서 적용 주소 갱신

1.  시스템 설정에서 **Advanced Settings**를 열고 **Certificate settings**가 로드될 때까지 기다립니다. **Certificate SAN**에서 **Manage**를 선택합니다.
2.  **Additional IP addresses or domains**에 호스트 이름이나 IP를 한 줄에 하나씩 입력합니다. `console.example.com`, `10.20.0.10`은 예시이며 기본값이 아닙니다. 프로토콜, 포트, 경로 없이 입력하고 와일드카드, 루프백 또는 링크 로컬 주소는 사용하지 않습니다. 중복은 합쳐지며 추가 주소는 최대 64개입니다.
3.  아직 사용 중인 기존 주소를 유지합니다. 현재 접근 주소 추가가 제공되어도 조직이 승인한 주소인지 먼저 확인합니다. 전체 목록을 확인하고 **Save and update certificate**를 선택합니다. 주소를 제거하면 추가 확인에서 영향받는 주소를 검토합니다.
4.  작업 완료를 기다립니다. 콘솔이 잠시 중단되어도 반복 제출하지 마십시오. 성공 후 설정을 다시 열고 승인된 주소로 인증서 이름, 신뢰 상태, 업무 연결과 단말 연결 복구를 확인합니다.
5.  인증서가 이미 변경되었다는 알림이 있으면 다시 불러와 현재 주소를 확인한 뒤 재제출 여부를 결정합니다. 실패, 롤백 또는 장시간 복구되지 않을 때는 메시지와 시간을 기록하고 조직 복구 절차에 따라 관리자나 지원팀에 문의합니다. 복구 성공을 가정하지 마십시오.

## 조직 절차에 따른 신뢰 설정

**Certificate settings > Browser certificate trust**에서 **Download CA certificate**를 선택할 수 있습니다. 다운로드만으로 브라우저나 장치가 자동으로 신뢰하지는 않습니다. CA 신뢰는 장치의 인증서 판단에 영향을 줄 수 있으므로 설치 전에 보안 담당자가 신뢰할 수 있는 채널로 인증서 신원과 범위를 검증하고 조직이 승인한 통제된 배포 및 신뢰 절차를 사용해야 합니다. 경고를 없애기 위해 알 수 없는 CA를 무조건 신뢰하거나 경고를 일상적으로 무시하지 마십시오.

통제된 시험 장치에서 실제 주소로 인증서 이름, 유효성 및 신뢰 상태를 확인합니다. 경고가 계속되면 인증서, 주소, DNS, 시스템 시간과 신뢰 설정을 각각 확인합니다. 다른 인증서나 프록시를 사용하는 경우 해당 담당자에게 인증서와 신뢰 체인을 확인하고 이 페이지가 모든 접근 경로를 자동 갱신한다고 가정하지 마십시오.