인증서 등록 및 관리
인증서 등록
보유한 인증서를 Certificate Manager에 등록하는 방법은 다음과 같습니다.
-
카카오클라우드 콘솔 > Management > Certificate Manager 메뉴로 이동합니다.
-
인증서 메뉴에서 [인증서 등록] 버튼을 클릭합니다.
-
인증서 등록 팝업 창에서 다음 항목을 입력합니다. PEM 형식의 텍스트(헤더 및 푸터 포함)를 원문 그대로 복사하여 입력하거나, 각 항목의 [파일 업로드] 버튼을 클릭하여 해당 파일을 선택합니다.
인증서 프라이빗 키
-
인증서와 짝을 이루는 개인 키로, 암호화된 통신의 복호화에 사용됩니다.
-
일반적으로
.pem또는.key확장자의 파일로 제공되며, 다음과 같은 형식입니다.-----BEGIN PRIVATE KEY-----
(Base64 인코딩된 키 값)
-----END PRIVATE KEY-----
인증서 본문
-
CA(Certificate Authority)로부터 발급받은 인증서입니다.
-
일반적으로
.pem,.crt,.cer파일로 제공되며, 다음과 같은 형식입니다.-----BEGIN CERTIFICATE-----
(Base64 인코딩된 인증서 본문)
-----END CERTIFICATE-----
인증서 체인(선택)
-
루트 및 중간 CA 인증서로 구성된 체인입니다. 클라이언트가 인증서를 신뢰할 수 있도록 연결된 신뢰 경로를 제공합니다.
-
일반적으로
chain.pem,ca-bundle.crt등의 파일로 제공되며, 여러 개의 인증서가 연결된 형태입니다.-----BEGIN CERTIFICATE-----
(중간 CA 인증서)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(루트 CA 인증서)
-----END CERTIFICATE-----
주의등록하려는 인증서 파일의 확장자가
.crt,.key,.cer이면 파일 내용이 PEM 형식 텍스트(-----BEGIN CERTIFICATE-----,-----BEGIN PRIVATE KEY-----등)인지 확인하세요. 이진 파일(DER 형식)이면 OpenSSL 등을 사용해 PEM 형식으로 변환한 후 입력해야 합니다. -
-
[등록] 버튼을 클릭합니다. 인증서가 목록에 추가되었는지 확인합니다.
인증서 조회
등록된 인증서의 목록, 상세 정보 및 사용 중인 리스너를 확인할 수 있습니다.
인증서 목록 조회
-
카카오클라우드 콘솔 > Management > Certificate Manager 메뉴로 이동합니다.
-
인증서 메뉴에서 인증서 목록을 확인합니다.
항목 설명 도메인 인증서의 도메인. 클릭하면 상세 화면으로 이동하며, 만료된 인증서에는 만료됨이 표시됨 ID 인증서의 고유 식별자. [복사] 버튼으로 복사 가능 등록일 인증서를 등록한 일시 만료일 인증서의 유효 기간이 종료되는 일시
인증서 상세 조회
-
카카오클라우드 콘솔 > Management > Certificate Manager 메뉴로 이동합니다.
-
인증서 목록에서 조회할 인증서의 도메인을 클릭합니다.
-
세부 정보 탭에서 다음 항목을 확인합니다.
항목 설명 도메인 인증서의 도메인 ID 인증서의 고유 식별자 등록일 인증서를 등록한 일시 만료일 인증서의 유효 기간이 종료되는 일시
사용 중인 리스너 조회
-
카카오클라우드 콘솔 > Management > Certificate Manager 메뉴로 이동합니다.
-
인증서 목록에서 조회할 인증서의 도메인을 클릭합니다.
-
사용 중인 리스너 탭에서 다음 항목을 확인합니다.
항목 설명 로드 밸런서 이름 해당 리스너가 속한 로드 밸런서의 이름. 클릭하면 로드 밸런서 상세 화면으로 이동 로드 밸런서 ID 로드 밸런서의 고유 식별자. [복사] 버튼으로 복사 가능 로드 밸런서 프로비저닝 상태 로드 밸런서의 생성·변경 작업 상태 리스너 프로토콜 : 포트 리스너가 요청을 받는 통신 방식과 포트 번호. 예: HTTPS : 443리스너 ID 리스너의 고유 식별자. [복사] 버튼으로 복사 가능 리스너 프로비저닝 상태 리스너의 생성·변경 작업 상태 인증서 역할 인증서의 연결 역할. 기본 또는 추가로 표시
인증서 관리
인증서 연동
등록된 인증서는 다음 서비스에서 선택하여 사용할 수 있습니다.
| 서비스 | 설명 |
|---|---|
| Kubernetes Engine | 로드 밸런서를 생성할 때 설정 파일에 인증서 ID를 입력하여 사용. 자세한 설명은 로드 밸런서 생성 및 삭제 참고 |
| Load Balancing | 리스너를 추가하거나 관리할 때 Certificate Manager에 등록된 인증서를 선택하여 사용. 자세한 설명은 리스너 추가 및 관리 참고 |
리스너 인증서 교체
리스너가 현재 사용하는 인증서를 다른 인증서로 교체할 수 있습니다. 인증서 만료 등으로 새 인증서가 필요한 경우 먼저 인증서를 등록합니다. 그런 다음 현재 인증서의 상세 화면에서 새로 사용할 인증서와 교체할 리스너를 선택합니다.
-
카카오클라우드 콘솔 > Management > Certificate Manager 메뉴로 이동합니다.
-
인증서 목록에서 현재 리스너가 사용 중인 인증서의 도메인을 클릭합니다.
-
상세 화면에서 [리스너 인증서 교체] 버튼을 클릭합니다.
- 인증서 목록에서 해당 인증서의 [⋮] 버튼 > 리스너 인증서 교체를 선택하거나, 인증서를 선택한 후 목록 상단의 [리스너 인증서 교체] 버튼을 클릭할 수도 있습니다.
-
리스너 인증서 교체 팝업 창에서 현재 인증서 정보를 확인한 후, 새 인증서에서 새로 사용할 인증서를 선택합니다.
- 인증서 ID, 도메인, 만료 일시를 확인하여 교체할 인증서를 선택합니다.
- 검색어를 입력하거나 선택 가능한 항목만 보기를 켜서 인증서를 찾을 수 있습니다.
- 현재 인증서와 만료된 인증서는 선택할 수 없습니다.
-
사용 중인 리스너 목록에서 로드 밸런서 이름과 리스너의 프로토콜·포트, ID를 확인한 후 인증서를 교체할 리스너를 선택합니다.
주의인증서 교체가 진행되는 동안 해당 로드 밸런서에서는 다른 작업을 할 수 없습니다.
-
선택한 인증서와 대상 리스너를 확인한 후 [변경] 버튼을 클릭합니다.
-
태스크 매니저에서 진행 상황을 확인합니다. 작업 완료 후 대상 로드 밸런서의 리스너에서 적용된 인증서를 확인합니다.
인증서 삭제
사용하지 않는 인증서는 삭제할 수 있습니다. 삭제하기 전에 사용 중인 리스너를 확인하고, 인증서 교체가 필요한 리스너는 먼저 리스너 인증서 교체를 진행합니다.
삭제한 인증서는 복구할 수 없습니다.
- 카카오클라우드 콘솔 > Management > Certificate Manager 메뉴로 이동합니다.
- 인증서 목록에서 삭제할 인증서의 [⋮] 버튼 > 삭제를 선택합니다.
- 인증서를 선택한 후 목록 상단의 [삭제] 버튼을 클릭하거나, 인증서 상세 화면에서 [삭제] 버튼을 클릭할 수도 있습니다.
- 인증서 삭제 팝업 창에서 삭제 대상 인증서의 도메인과 ID를 확인합니다.
영구 삭제를 입력하고, [삭제] 버튼을 클릭합니다.