SSL에서 삭제된 인증서 복구

SSL 구성에는 구성에서 다른 키 저장소로부터 삭제된 개인 인증서를 보유하기 위해 작성된 키 저장소가 포함됩니다. 이 태스크를 수행하여 삭제된 인증서를 복구하십시오.

시작하기 전에

SSL 구성에는 구성에서 다른 키 저장소로부터 삭제된 개인 인증서를 보유하기 위해 작성된 키 저장소가 포함됩니다. 독립형 Application Server에서 키 저장소는 NodeDefaultDeletedStore라고 불리고 배치 관리자에서 키 저장소는 DmgrDefaultDeletedStore라고 불립니다.

개인 인증서가 관리 콘솔을 사용하여 키 저장소에서 또는 deleteCertificate AdminTask를 사용하여 스크립트에서 삭제되면 인증서의 사본이 DmgrDeletedKeyStore 또는 NodeDeletedKeyStore에 저장됩니다. 개인 인증서는 삭제된 키 저장소에서 <keystore>_<alias> >의 별명을 사용합니다. 별명 이름이 이미 해당 삭제된 키 저장소에서 사용되는 경우에는 <unique number>가 별명에 추가됩니다.

개인 인증서는 개인 인증서를 구성에서 키 저장소로 가져오거나 내보내서 삭제된 키 저장소로부터 복구할 수 있습니다. 관리 콘솔을 사용하여 개인 인증서를 복구하려면 다음 단계를 수행하십시오.

프로시저

  1. 보안 > SSL 인증서 및 키 관리를 클릭하십시오.
  2. 관련 항목 아래에서 키 저장소 및 인증서를 클릭하십시오.
  3. 키 저장소 사용 드롭 다운 목록에서 삭제된 인증서 키 저장소를 선택하십시오.
  4. DmgrDefaultDeletedStore 또는 NodeDefaultDeletedStore를 클릭하십시오.
  5. 추가 특성에서 개인 인증을 클릭하십시오.
  6. 인증서를 선택하십시오.
  7. 내보내기를 선택하십시오.
  8. 확인을 클릭하십시오.
  9. 다음을 수행하십시오.
    • • 삭제된 키 저장소의 키 저장소 비밀번호를 입력하십시오.
    • • 인증서에 지정할 별명을 입력하십시오(인증서를 수신할 키 저장소에).
    • • '관리되는 키 저장소' 단일 선택 단추를 선택하십시오.
    • • 인증서를 수신할 드롭 다운 목록으로부터 키 저장소를 선택하십시오.
    • 적용을 클릭한 다음 확인을 클릭하십시오.

결과

참고: 개인 인증서를 복구하려면 exportCertToManagedKS AdminTask 명령을 사용할 수도 있습니다.

주제 유형을 표시하는 아이콘 태스크 주제



시간소인 아이콘 마지막 업데이트 날짜: last_date
http://www14.software.ibm.com/webapp/wsbroker/redirect?version=cord&product=was-nd-mp&topic=tsec_7recoverdelcert
파일 이름:tsec_7recoverdelcert.html