Active Directory 인증서 서비스 개요

적용 대상: Windows Server 2012 R2, Windows Server 2012

이 문서는 Windows Server® 2012의 AD CS(Active Directory 인증서 서비스)에 대해 간략히 설명합니다. AD CS는 서버 역할로서 이를 이용하면 조직을 위해 PKI(공개 키 인프라)를 구축할 수 있고 공개 키 암호화, 디지털 인증서, 디지털 서명 기능을 제공할 수 있습니다.

다음 항목을 찾으려고 했습니까?

• Active Directory 도메인 서비스 개요

• AD RMS(Active Directory Rights Management Services) 개요

• Active Directory Federation Services 개요

• Active Directory Lightweight Directory Services 개요

역할 설명

AD CS는 디지털 인증서를 발급하고 관리하기 위한 사용자 지정 가능한 서비스를 제공합니다. 이러한 디지털 인증서는 공개 키 기술을 사용하는 소프트웨어 보안 시스템에서 사용합니다.

AD CS에서 제공하는 디지털 인증서는 전자 문서와 메시지를 암호화하고 여기에 디지털 서명을 적용하는 데 사용할 수 있습니다. 또한 네트워크의 컴퓨터, 사용자, 장치 계정을 인증하는 데 사용할 수 있습니다. 디지털 인증서는 다음을 제공하는 데 사용할 수 있습니다.

1. 암호화를 통한 기밀성

2. 디지털 서명을 통한 무결성

3. 인증서 키를 컴퓨터, 사용자, 컴퓨터 네트워크의 장치 계정과 연결하여 인증

유용한 팁

AD CS를 사용하면 사용자, 장치 또는 서비스의 ID를 해당하는 개인 키에 바인딩하여 보안을 강화할 수 있습니다. 이는 인증서의 배포와 사용을 관리할 수 있는 비용 효율적이고, 효과적이며, 안전한 방법이 됩니다.

AD CS에서 지원하는 응용 프로그램에는 S/MIME(Secure/Multipurpose Internet Mail Extensions), 보안 무선 네트워크, VPN(가상 사설망), IPsec(인터넷 프로토콜 보안), EFS(파일 시스템 암호화), 스마트 카드 로그온, SSL/TLS(Secure Socket Layer/전송 계층 보안) 및 디지털 서명이 포함됩니다.

새로운 기능 및 변경된 기능

Windows Server 2012의 AD CS에는 여러 변경 사항이 적용되었습니다. 이에 대한 설명은 AD CS의 새로운 기능 문서(https://go.microsoft.com/fwlink/?LinkID=224385)에 나와 있습니다.

서버 관리자 정보

AD CS 역할 서비스는 서버 관리자를 통해 설치할 수 있습니다. 설치할 수 있는 역할 서비스는 다음과 같습니다.

참고 항목

다음 표에는 AD CS를 평가하는 데 필요한 추가 리소스가 나와 있습니다.