외부 인증서 등록 문제

Certificate Manager 서비스를 이용하면서 다음과 같은 문제를 겪을 수 있습니다. 문제별 원인과 해결 방법을 확인하고 적절하게 조치해 주십시오.

Private key가 암호화되어 있습니다. pass phrase로 복호화해 주세요.

"private key가 암호화되어 있습니다. pass phrase로 복호화해 주세요." 오류 메시지가 표시됩니다.

원인

암호화된 Private Key을 등록했습니다.

해결 방법

openssl로 Private Key를 복호화한 후 재등록해 주십시오.

openssl rsa -in [Encrypted Private Key File] -out [Decrypted Private Key File]

<예시> openssl rsa -in key.pem -out keyout.pem

인증서 검증 중 오류가 발생했습니다. 인증서 본문에는 하나의 인증서만 입력할 수 있습니다.

"인증서 검증 중 오류가 발생했습니다. 인증서 본문에는 하나의 인증서만 입력할 수 있습니다." 오류 메시지가 표시됩니다.

원인

Certificate Body에 두 개 이상의 인증서를 입력했습니다.

해결 방법

Certificate Body에 등록하고자 하는 하나의 인증서의 Certificate Body 값을 입력해 주십시오.
여러 개의 인증서를 등록하고자 하는 경우, Certificate List의 외부 인증서 등 절차를 반복하여 각각의 인증서를 등록해 주십시오.

인증서가 유효하지 않습니다.

"인증서가 유효하지 않습니다." 오류 메시지가 표시됩니다.

원인

Certificate Body에 잘못된 인증 경로를 입력했습니다.
Chain 값이 정상적으로 추출되지 않았습니다.

해결 방법

• 인증서의 subCA와 rootCA를 추출한 값을 Certificate Chain 항목에 올바르게 입력했는지 확인해 주십시오.
• Certificate List의 Certificate Chain 등록을 참조하여 등록하고자 하는 인증서의 올바른 인증 경로를 입력해 주십시오.

인증서에 포함될 수 있는 도메인 개수 초과입니다. (최대 300개)

"인증서에 포함될 수 있는 도메인 개수 초과입니다. (최대 300개)" 오류 메시지가 표시됩니다.

원인

인증서 Subject Alternative Name 필드에 포함된 도메인 수가 300개를 초과했습니다.

해결 방법

인증서에 포함된 도메인 수가 300개 이하인 인증서를 사용해 주십시오.

공개키 인증서와 개인키 쌍이 불일치합니다.

"공개키 인증서와 개인키 쌍이 불일치합니다" 오류 메시지가 표시됩니다.

원인

Certificate Chain에 잘못된 값이 입력되면 오류가 발생할 수 있습니다.

해결 방법

• 인증서의 subCA와 rootCA를 추출한 값을 Certificate Chain 항목에 올바르게 입력했는지 확인해 주십시오.
• Certificate Chain에서 발생하는 오류일 경우, Public Key를 통해 rootCA와 subCA를 추출하여 Chain에 등록해 주십시오. 자세한 내용은 Certificate List의 Certificate Chain 등록을 참조해 주십시오.

PEM 형식에 문제가 있습니다. 인증서 발급자를 찾을 수 없습니다.

"PEM 형식에 문제가 있습니다." 또는 "인증서 발급자를 찾을 수 없습니다." 오류 메시지가 표시됩니다.

원인

외부 인증서 발급/구매 시 Chain 인증서가 함께 발급된 경우, 선택 항목인 Certificate Chain을 입력하지 않았을 경우 오류가 발생할 수 있습니다.

해결 방법

외부 인증서를 발급받거나 구매할 때, Chain 인증서가 함께 발급된 경우 반드시 Root CA가 포함된 Chain으로 Certificate Chain을 입력해 주십시오.