CA APM에서 스마트 카드 인증 사용 › 스마트 카드 인증에 대해 CA APM 설정 › 스마트 카드 인증 요구 사항

스마트 카드 인증 요구 사항

하드웨어 필수 구성 요소:

• 스마트 카드
• 스마트 카드 판독기

소프트웨어 요구 사항:

• CA APM 9.0 이상
• 스마트 카드 인증서를 가져오고 유효성을 검사하는 ActivClient와 같은 소프트웨어
• Internet Explorer 6 또는 7

구성 요구 사항:

• 시스템에 사용된 모든 스마트 카드의 루트 및 중간 보안 인증서
• 스마트 카드 확인 및 유효성 검사에 사용할 수 있도록 기존 LDAP 디렉터리를 통합하는 LDAP 서버 정보
• OCSP 서버를 사용할 계획인 경우 다음과 같은 모든 OCSP 서버 정보를 수집합니다.
  • 응답자 URL
  • OCSP 서버 인증서
• CRL 파일을 사용할 계획인 경우 시스템에 사용된 스마트 카드의 모든 CRL 파일을 수집합니다.
  • 필요한 SCARVES 데몬의 수는 스마트 카드 네트워크 솔루션을 구성하는 방식에 의해 일부 결정됩니다. 예를 들어 CRL 파일은 커지는 경향이 있으므로 SCARVES 데몬은 모든 CRL 파일을 메모리에 유지합니다.

    계산을 시작하기 좋은 지점은 데몬당 256 MB CRL 파일 이하입니다. 단일 서버가 처리할 수 있는 수보다 더 많은 데몬이 필요한 경우 전용 OCSP 서버에 투자하는 것을 고려하십시오.

  • 데몬의 수를 계산하는 것과 더불어 다음 SCARVES 데몬 값을 계획 및 기록하여 구성을 준비합니다.
    • 각 데몬의 이름
    • 각 데몬의 포트 번호
    • 각 CRL 파일의 디렉터리 이름(예: <SCARVES_HOME>/crls/<daemon_name>)