uag에 TLS 인증서 등록하려는데 자꾸 에러가 뜨네요
개인 AD 에서 발급받은 와일드카드 인증서 이고, pfx 파일을 내려 받아 아래와 같은 커맨드로 추출한 뒤 키 업로드를 하면
- openssl pkcs12 -in 개인 인증서.pfx -nokeys -out <추출 인증서명>.pem
- openssl pkcs12 -in 개인 키.pfx -nodes -nocerts -out <추출 키명>.pem
- openssl rsa -in <추출 키명>.pem -check -out 개인 키.pem
아래와 같은 에러가 발생합니다.
DOCS 내용 그대로 진행했는데 왜 이럴까요 ..
작성 해 주신 내용에서 아래 KB의 2번까지만 보이는데, 3~4번 작업도 정상적으로 되었는지 확인이 필요 합니다.
https://docs.vmware.com/en/Unified-Access-Gateway/2303/uag-deploy-config/GUID-870AF51F-AB37-4D6C-B9F5-4BFEB18F11E9.html#GUID-870AF51F-AB37-4D6C-B9F5-4BFEB18F11E9
3번의 "mycaservercert.pem을 편집 하고 불필요한 인증서 항목을 제거합니다. 여기에는 하나의 SSL 서버 인증서와 필요한 중간 CA 인증서 및 루트 CA 인증서가 포함되어야 합니다."
부분이 인증서의 "-----BEGIN CERTIFICATE-----" 이런 부분을 지우라는 말일까요 ?