layout: doc—

서버에 TLS 인증서 설치

참고:

XenCenter YYYY.x.x는 아직 프로덕션 환경에서 Citrix Hypervisor 8.2 CU1과 함께 사용할 수 있도록 지원되지 않습니다. Citrix Hypervisor 8.2 CU1 프로덕션 환경을 관리하려면 XenCenter 8.2.7을 사용하십시오. 자세한 내용은 XenCenter 8.2.7 설명서를 참조하십시오.

XenCenter 8.2.7과 XenCenter YYYY.x.x를 동일한 시스템에 설치할 수 있습니다. XenCenter YYYY.x.x를 설치해도 설치된 XenCenter 8.2.7을 덮어쓰지 않습니다.

XenServer 호스트에는 기본 TLS 인증서가 설치되어 있습니다. 그러나 HTTPS를 사용하여 XenServer와 Citrix Virtual Apps and Desktops 간의 통신을 보호하려면 신뢰할 수 있는 인증 기관에서 제공하는 인증서를 설치하십시오.

이 문서에는 XenCenter에서 인증서를 사용하는 방법에 대한 정보가 포함되어 있습니다. xe CLI를 사용한 인증서 작업에 대한 자세한 내용은 호스트 및 리소스 풀을 참조하십시오.

요구 사항

TLS 인증서와 개인 키가 다음 요구 사항을 충족하는지 확인합니다.

선택한 인증서와 키가 이러한 요구 사항을 충족하지 않으면 XenCenter에서 경고를 표시합니다.

인증서 설치

XenCenter를 사용하여 XenCenter 시스템에 있는 인증서를 XenServer 호스트에 설치할 수 있습니다.

XenServer 호스트에 인증서를 설치하려면 풀 관리자 역할이 있어야 하고 XenServer 호스트에 HA가 활성화되어 있지 않아야 합니다.

  1. 인증서 설치 대화 상자로 이동합니다. 다음 방법 중 하나로 이 대화 상자를 열 수 있습니다.

  2. 인증서 설치 대화상자에서 개인 키 파일의 위치를 찾아 선택합니다.
  3. 서버 인증서 파일의 위치를 찾아 선택합니다.
  4. 인증서 체인에서 원하는 개수의 중간 인증서를 추가하도록 선택할 수 있습니다.

    1. 추가를 클릭합니다.
    2. 하나 이상의 중간 인증서 위치를 찾아 선택합니다.
  5. 설치를 클릭합니다.

    XenCenter는 인증서의 유효성을 검사하고 설치합니다.

XenServer 호스트의 인증서가 변경되면 호스트는 열려 있는 연결을 모두 닫습니다. XenCenter는 이러한 동작을 예상하고 XenServer 호스트와의 연결을 다시 엽니다. 그러나 이전에 호스트에 열려 있던 다른 연결 (예: 다른 API 클라이언트 또는 원격 xe CLI에서) 을 수동으로 다시 열어야 할 수도 있습니다.

인증서 정보 보기

XenServer 호스트에 대한 일반 탭의 인증서 섹션에는 호스트에 대한 다음 정보가 표시됩니다.

XenServer 풀의 일반 탭에는 풀에 대한 다음 정보가 표시됩니다.

풀에 대한 인증서 확인 활성화

인증서 확인은 XenServer 8 이상을 새로 설치할 때 기본적으로 사용하도록 설정됩니다. 자세한 내용은 인증서 확인을 참조하십시오.

이전 버전의 XenServer에서 업그레이드하는 경우 인증서 확인이 자동으로 활성화되지 않으므로 인증서 확인을 활성화해야 합니다. 다음에 업그레이드된 풀에 연결할 때 인증서 확인을 사용하도록 설정하라는 메시지가 XenCenter에 표시됩니다.

풀에서 인증서 확인을 사용하도록 설정하기 전에 풀에서 실행 중인 작업이 없는지 확인합니다.

XenCenter는 인증서 확인을 활성화하는 여러 가지 방법을 제공합니다.

서버 ID 인증서 재설정

XenCenter 또는 xe CLI에서 서버 ID 인증서를 재설정할 수 있습니다. 인증서를 재설정하면 호스트에서 인증서가 삭제되고 새 자체 서명 인증서가 호스트에 설치됩니다.

XenCenter에서 인증서를 재설정하는 방법

  1. 호스트의 일반 탭으로 이동합니다.
  2. 인증서 섹션에서 재설정하려는 인증서를 마우스 오른쪽 버튼으로 클릭합니다.
  3. 메뉴에서 인증서 재설정을 선택합니다.
  4. 대화 상자가 나타나면 를 클릭하여 인증서 재설정을 확인합니다.

또는 서버 메뉴에서 인증서 > 인증서 재설정으로 이동할 수 있습니다.

인증서를 재설정하면 XenCenter와 호스트 간의 연결을 포함하여 XenServer 호스트에 대한 기존 연결이 모두 끊어집니다.

xe CLI를 사용하여 인증서를 재설정하는 방법에 대한 자세한 내용은 인증서 확인을 참조하십시오.

인증서 알림

인증서의 만료 날짜가 가까워지면 XenCenter는 알림 탭의 경고 섹션에 경고를 표시합니다. 이러한 경고의 동작 메뉴에서 인증서 설치 대화 상자를 열도록 선택할 수 있습니다.

경고에 대한 자세한 내용은 XenCenter 경고를 참조하십시오.