PEM 인증서 번들 만들기
모든 중간 CA에 대한 PEM 인코딩 인증서를 단일 파일로 연결하여 PEM 인증서 번들을 만듭니다.
인증서는 파일에서 순서가 지정되어 각 인증서가 CA에서 발급되고 이 인증서가 파일에서 그 다음에 표시되도록 해야 합니다.
• 서버 인증서를 발급한 CA에 대한 인증서는 파일의 맨 처음 표시되어야 합니다.
• 파일의 마지막 인증서는 루트 CA에서 발급되어야 합니다.
• 루트 CA에 대한 인증서는 파일에 표시되지 않아야 합니다.
• 인증서 신뢰 체인에 단일 중간 CA만 포함되어 있는 경우 인증서 번들 파일에 이 단일 중간 CA에 대한 인증서만 포함됩니다.
예를 들어, 다음 인증서가 있다고 가정해 보겠습니다.
• 인증서 A가 "중간-A CA"에 속하며 루트 CA에서 발급
• 인증서 B가 "중간-B CA"에 속하며 중간-A CA에서 발급
• 인증서 C가 Experience Service에서 사용되며 "중간-B CA"에서 발급
이 경우, 인증서는 다음 순서대로 표시됩니다.
• 인증서 B
• 인증서 A