외부 인증서 등록 문제

Classic/VPC 환경에서 이용 가능합니다.

Certificate Manager 서비스를 이용하면서 다음과 같은 문제를 겪을 수 있습니다. 문제별 원인과 해결 방법을 확인하고 적절하게 조치해 주십시오.

"private key가 암호화되어 있습니다. pass phrase로 복호화해 주세요." 오류 메시지

"private key가 암호화되어 있습니다. pass phrase로 복호화해 주세요." 오류 메시지가 표시됩니다.

원인

암호화된 Private Key을 등록했습니다.

해결 방법

openssl로 Private Key를 복호화한 후 재등록해 주십시오.

openssl rsa -in [Encrypted Private Key File] -out [Decrypted Private Key File]

<예시> openssl rsa -in key.pem -out keyout.pem

"인증서 검증 중 오류가 발생했습니다. 인증서 본문에는 하나의 인증서만 입력할 수 있습니다. " 오류 메시지

"인증서 검증 중 오류가 발생했습니다. 인증서 본문에는 하나의 인증서만 입력할 수 있습니다." 오류 메시지가 표시됩니다.

원인

Certificate Body에 두 개 이상의 인증서를 입력했습니다.

해결 방법

Certificate Body에 등록하고자 하는 하나의 인증서의 Certificate Body 값을 입력해 주십시오.
여러 개의 인증서를 등록하고자 하는 경우, 외부 인증서 등록 절차를 반복하여 각각의 인증서를 등록해 주십시오.

인증서가 유효하지 않음

인증서가 유효하지 않다는 메시지가 표시됩니다.

"인증서가 유효하지 않습니다." 오류 메시지

"인증서가 유효하지 않습니다." 오류 메시지가 표시됩니다.

원인

Certificate Body에 잘못된 인증 경로를 입력했습니다.
Chain 값이 정상적으로 추출되지 않았습니다.

해결 방법

• 인증서의 subCA와 rootCA를 추출한 값을 Certificate Chain 항목에 올바르게 입력했는지 확인해 주십시오.
• Certificate Chain 등록 방법을 참조하여 등록하고자 하는 인증서의 올바른 인증 경로를 입력해 주십시오.

인증서에 포함될 수 있는 도메인 개수 초과입니다. (최대 300개)

"인증서에 포함될 수 있는 도메인 개수 초과입니다. (최대 300개)" 오류 메시지가 표시됩니다.

원인

인증서 Subject Alternative Name 필드에 포함된 도메인 수가 300개를 초과했습니다.

해결 방법

인증서에 포함된 도메인 수가 300개 이하인 인증서를 사용해 주십시오.

"공개키 인증서와 개인키 쌍이 불일치합니다" 오류 메시지

"공개키 인증서와 개인키 쌍이 불일치합니다" 오류 메시지가 표시됩니다.

원인

Certificate Chain에 잘못된 값이 입력되면 오류가 발생할 수 있습니다.

해결 방법

• 인증서의 subCA와 rootCA를 추출한 값을 Certificate Chain 항목에 올바르게 입력했는지 확인해 주십시오.
• Certificate Chain에서 발생하는 오류일 경우, Public Key를 통해 rootCA와 subCA를 추출하여 Chain에 등록해 주십시오. 자세한 내용은 Certificate Chain 등록을 참조해 주십시오.