이번에 할 작업은 웹서버 인증서 템플릿을 만드는 작업입니다.
시작-실행-Certtmpl.msc를 입력, 웹서버 라는 항목 찾아 템플릿 복제를 클릭합니다
여러탭이 나타나는데 그중에서 일반 탭을 클릭하여 템플릿 이름을 입력합니다.
ConfigMgr Web Server Certificate 템플릿 이름 역시 동일안 이름을 입력 합니다.
다음은 주체이름을 설정 합니다.
이 Active Directory 정보로 만듬 선택 주체이름 형식은 정식 고유 이름을 선택합니다.
보안 탭에 가서 이제 설정을 합니다.
Domain Admins, Enterprise Admins 권한중 등록 –허용권한을 과감하게 체크 해지 합니다.
다음 그룹을 추가 합니다. ConfigMgr IIS Servers(이 만든 계정) 그리고 사용자 권한 설정에서
등록과 자동등록 허용을 체크 합니다.
이후 인증 기관에 가서 인증서 템플릿에서 새로 만들기를 하게 되면
아래와 같이 템플릿이 보이고 추가를 합니다.
이제 이 인증서를 SCCM에 설치 될 서버에 설치를 진행 합니다. 설치 하는 방법은 다음과 같습니다.
해당 SCCM 설치될 서버에서 mmc-인증서를 선택-컴퓨터 계정에 대한 부분으로 설정 합니다.
개인선택 인증서 요청을 합니다.
아까 만들었던 ConfigMgr Web Certficate 템플릿을 선택합니다.
SCCM에 식별 가능한 이릉을 입력 합니다. ConfigMgr Web Server Certficate
이후 Finish를 클릭하여 종료 합니다.
다음과 같은 메세지가 나오게 되고
MMC에서 확인해서 클릭 해보면 다음과 같은 인증서가 설치가 된것을 확인 할수 있습니다.
