RV320 및 RV325 VPN 라우터의 신뢰할 수 있는 IPSec 인증서 보기/추가

목표

인증서는 컴퓨터 또는 인터넷의 사용자 ID를 확인하고 개인 또는 보안 대화를 개선하는 데 사용됩니다. RV320에서는 자체 서명 또는 타사 인증을 통해 최대 50개의 인증서를 추가할 수 있습니다.클라이언트 또는 관리자의 인증서를 내보낸 다음 PC 또는 USB에 저장한 다음 가져올 수 있습니다.IPsec은 키 생성 및 인증 데이터 교환, 키 설정 프로토콜, 암호화 알고리즘 또는 SSL 인증서를 사용한 온라인 트랜잭션의 보안 인증 및 검증 인증 메커니즘에 사용됩니다.

이 문서에서는 RV32x VPN Router Series에서 Trusted IPSec Certificate를 보고 추가하는 방법에 대해 설명합니다.

적용 가능한 디바이스

· RV320 Dual WAN VPN Router
· RV325 Gigabit Dual WAN VPN Router

소프트웨어 버전

· v1.1.0.09

신뢰할 수 있는 IPSec 인증서

1단계. 웹 구성 유틸리티에 로그인하고 Certificate Management(인증서 관리) > Trusted IPSec Certificate(신뢰할 수 있는 IPSec 인증서)를 선택합니다.Trusted IPSec Certificate(신뢰할 수 있는 IPSec 인증서) 페이지가 열립니다.

Trusted IPSec Certificate(신뢰할 수 있는 IPSec 인증서) 페이지에는 다음 필드가 포함되어 있습니다.

· 유형 — 두 가지 유형의 인증서를 사용할 수 있습니다.

- 자체 서명 — 자체 작성자가 서명한 SSL(Secure Socket Layer) 인증서입니다.개인 키가 공격자에 의해 손상되면 취소할 수 없으므로 신뢰할 수 없습니다.

- PKI(Certified Signing Request) - PKI(Public Key Infrastructure)로서 디지털 ID 인증서를 신청하기 위해 인증 기관에 전송됩니다.개인 키가 비밀로 유지되므로 자체 서명보다 안전합니다.

· Subject(제목) - 인증서가 발급된 사람을 표시합니다.

· Duration — 인증서가 만료되는 날짜를 표시합니다.이 날짜가 초과되면 웹 사이트의 보안을 보장할 수 없습니다.

· 세부사항 — 인증서 발급자, 인증서 일련 번호 및 만료 날짜가 CA 서비스에 의해 생성된 모든 세부 정보를 표시합니다.이 정보는 인증서 서명 요청 생성을 생성하여 검증을 위해 CA 서비스로 전송할 때 사용됩니다.

· 내보내기 — 인증서를 내보내거나 표시하려면 Export Certificate(인증서 내보내기) 아이콘을 클릭합니다.검사를 위해 인증서를 열거나 인증서를 PC에 저장할 수 있는 팝업 창이 표시됩니다.

2단계. Enable 확인란을 클릭하여 특정 IPSec 인증서를 활성화합니다.

3단계. Add(추가)를 클릭하여 PC 또는 USB에서 새 인증서를 가져옵니다.

· PC에서 가져오기 — PC에서 인증서를 찾아 장치로 가져올 수 있습니다.

· USB에서 가져오기 — 디바이스에 연결된 USB에서 인증서를 가져올 수도 있습니다.

3단계. Browse(찾아보기)를 클릭하여 PC에서 CA 인증서를 찾습니다.

4단계. Save(저장)를 클릭하여 신뢰할 수 있는 IPSec 인증서 테이블에 인증서를 추가합니다.