CA ControlMinder이 암호로 보호된 서버 인증서를 사용하도록 구성할 수 있으며, 이 경우 CA ControlMinder은 지정된 암호를 사용하여 서버 인증서에 대한 개인 키를 보호합니다. CA ControlMinder은 ACInstallDir/Data/crypto 디렉터리에 있는 crypto.dat 파일에 암호를 저장합니다. 여기서 ACInstallDir는 CA ControlMinder을 설치한 디렉터리입니다. crypto.dat 파일은 읽기 전용의 암호화된 숨김 파일로, CA ControlMinder에 의해 보호됩니다. CA ControlMinder이 중지되면 superuser만 이 암호에 액세스할 수 있습니다.
암호로 보호된 서버 인증서를 만드는 경우 sechkey는 인증서를 암호화하지 않습니다. 암호로 보호되지 않는 서버 인증서를 만드는 경우 sechkey는 AES256 및 CA ControlMinder 암호화 키를 사용하여 인증서를 암호화합니다.
| Copyright © 2013 CA. All rights reserved. |
|