인증 기관 상태

이 페이지에서는 인증 기관(CA)에 적용되는 운영 상태를 설명합니다.

CA가 생성되면 CA는 수명 주기 동안 다음 상태 중 하나에 속합니다.

  • 사용 설정됨
  • 사용 중지됨
  • 스테이징됨
  • 사용자 활성화 대기 중
  • 삭제됨

하위 CA는 AWAITING_USER_ACTIVATION 상태로 생성되며 활성화 후 STAGED 상태로 설정됩니다.

루트 CA는 STAGED 상태로 생성됩니다. 루트 CA는 AWAITING_USER_ACTIVATION 상태가 될 수 없습니다.

CA가 아직 STAGED 상태일 때 인증서를 만들고 테스트하는 것이 좋습니다. CA 인증서가 모든 클라이언트에 게시되었는지 확인하고 CA에서 인증서 발급을 테스트한 후에 CA가 CA 풀에 대해 부하 분산된 인증서를 발급하도록 사용 설정할 수 있습니다. CA 사용 설정에 대한 자세한 내용은 CA 사용 설정을 참조하세요.

CA 풀은 ENABLED 상태의 CA가 한 개 이상 없으면 인증서를 발급할 수 없습니다.

다음 표에서는 각 상태의 CA 속성을 보여줍니다.

CA 상태 인증서를 발급할 수 있나요? CA 풀 인증서 발급 순환에 포함되나요? CA 풀 신뢰 앵커에 포함되나요? 인증서를 취소하고 CRL을 게시할 수 있나요? 비용이 청구되나요? 리소스에 액세스할 수 있나요? 업데이트 요청을 수락할 수 있나요?
사용 설정됨 예 예 예 예 예 예 예
사용 중지됨 아니요 아니요 예 예 예 예 아니요
스테이징됨 예1 아니요 예 예 예 예 예
사용자 활성화 대기 중 아니요 아니요 아니요 아니요 아니요 예 아니요
삭제됨 아니요 아니요 아니요 아니요 아니요 아니요 아니요

1STAGED 상태의 CA는 CA 풀 부하 분산을 통해 인증서를 발급할 수 없습니다. 클라이언트가 직접 요청할 때만 인증서를 발급할 수 있습니다.

다음 단계