인증서 관리

이 항목에는 블록체인 네트워크 설정을 위해 인증서를 가져오고 내보내는 방법, 인증서 관리 및 해지 방법을 비롯하여 네트워크 인증서를 관리하는 방법에 대한 정보가 포함되어 있습니다.

인증서를 관리하는 일반적인 워크플로우

다음은 네트워크 인증서를 관리하기 위한 일반적인 작업입니다.

네트워크에 조직 추가

이러한 작업을 수행하려면 관리자여야 합니다.

태스크 설명 추가 정보
조직의 인증서 익스포트 또는 준비 네트워크에 연결하려는 조직은 인증서 파일을 출력하거나 작성하여 설립자에게 제공합니다.

인증서 익스포트

Fabric 조직의 인증서 파일 만들기

조직의 타사 인증서 파일 만들기
멤버 인증서 임포트 설립자는 조직의 인증서 파일을 가져와서 네트워크에 조직을 추가합니다. 인증서를 가져와서 네트워크에 조직 추가
인증서 보기 설립자는 네트워크의 인증서를 보고 관리할 수 있습니다. 인증서 보기 및 관리

인증서 취소

이러한 작업을 수행하려면 관리자여야 합니다.

태스크 설명 추가 정보
취소할 인증서 결정 시스템의 인증서를 확인하여 네트워크를 안전하게 유지하기 위해 취소할 인증서를 결정합니다. 인증서 보기 및 관리
취소할 인증서 선택 CA에서 인증서를 취소합니다. 인증서 취소
CRL 적용 취소된 인증서가 있는 클라이언트가 채널에 액세스할 수 없도록 업데이트된 CRL을 생성하고 적용합니다. CRL 적용

인증서 익스포트

설립자와 참가자 조직은 네트워크를 만들려면 인증서 JSON 파일을 가져오고 내보내야 합니다.

다음 정보에 유의하십시오.

  • 설립자가 블록체인 네트워크에 참여자 조직을 추가하려면 참가자는 인증서 파일을 내보내서 설립자가 사용할 수 있도록 해야 합니다. 그런 다음 설립자가 인증서 파일을 업로드하여 참여자 조직을 네트워크에 추가합니다.

  • 인증서 익스포트 파일에는 관리자, 인증서 및 tlscacerts가 포함되어 있습니다.

  • 블록체인 또는 애플리케이션 개발자를 위해 인증서를 내보내야 할 수도 있습니다. 예를 들어, 피어 또는 주문자와 상호 작용하려면 클라이언트 응용 프로그램에 TLS 인증서가 필요합니다.

Hyperledger Fabric 또는 타사 조직을 네트워크에 추가하는 데 필요한 인증서 파일을 작성하는 방법에 대한 자세한 내용은 Extend the Network를 참조하십시오.

  1. 콘솔로 이동하여 Network 탭을 선택합니다.
  2. Network(네트워크) 탭에서 Organizations(조직) 테이블로 이동하여 인증서를 내보낼 멤버를 찾은 다음 More Actions(추가 작업) 버튼을 누릅니다.
  3. 인증서 익스포트를 누릅니다.
    콘솔 및 REST API에서 익스포트한 파일은 동일한 구성요소의 임포트에만 호환됩니다. 즉, REST API를 사용하여 콘솔로 생성된 익스포트 파일을 임포트할 수 없습니다. 마찬가지로 콘솔을 사용하여 REST API로 생성된 익스포트 파일을 임포트할 수 없습니다.
  4. 파일을 저장할 위치를 지정합니다. 확인을 눌러서 인증서 파일을 저장합니다.
  5. 임포트를 위해 설립자에게 인증서 JSON 파일을 전송합니다. Import Certificates to Add Organizations to the Network를 참조하십시오.

인증서를 가져와서 네트워크에 조직 추가

네트워크에 조직을 추가하려면 설립자가 네트워크에 연결하려는 조직에서 내보내거나 준비한 인증서 파일을 가져와야 합니다.

다음 조직 유형에 대한 인증서를 가져올 수 있습니다.
유형 설명
Oracle Blockchain Platform 참여자 조직 참가자 조직을 Oracle Blockchain Platform 네트워크로 임포트할 수 있습니다. 참가자 조직이 콘솔에서 익스포트하여 전송한 인증서를 업로드합니다.

업로드할 인증서 생성 및 네트워크에서 참가자 조직을 성공적으로 설정하기 위해 수행해야 하는 기타 단계 목록에 대한 자세한 내용은 참가자 또는 스케일 아웃된 OSN을 설립자의 주문 서비스에 가입을 참조하십시오.

Hyperledger Fabric 조직 Hyperledger Fabric 조직을 Oracle Blockchain Platform 네트워크로 임포트할 수 있습니다. Fabric 조직의 인증서 파일을 성공적으로 업로드하려면 인증서 파일을 수정하여 모든 인스턴스를 줄바꿈 문자로 바꾸어야 합니다.

Typical Workflow to Join a Fabric Organization to an Oracle Blockchain Platform Network를 참조하십시오.

제3자 인증서 조직 타사 CA 서버에서 생성된 인증서를 사용 중인 조직을 가져올 수 있습니다. 타사 조직의 인증서 파일을 성공적으로 업로드하려면 인증서 파일을 수정하여 모든 인스턴스 \n를 줄바꿈 문자로 바꿔야 합니다.

Typical Workflow to Join an Organization With Third-Party Certificates to an Oracle Blockchain Platform Network을 참조하십시오.

인증서를 임포트하려면 관리자여야 합니다.
  1. 콘솔로 이동하여 Network 탭을 선택합니다.
  2. 네트워크 탭에서 조직 추가를 누릅니다. 조직 추가 페이지가 표시됩니다.
    콘솔 및 REST API에서 익스포트한 파일은 동일한 구성요소의 임포트에만 호환됩니다. 즉, REST API를 사용하여 콘솔로 생성된 익스포트 파일을 임포트할 수 없습니다. 마찬가지로 콘솔을 사용하여 REST API로 생성된 익스포트 파일을 임포트할 수 없습니다.
  3. 조직 인증서 업로드를 누릅니다. 파일 업로드 대화상자가 표시됩니다.
  4. 네트워크에 추가할 조직에 대한 인증서 정보가 포함된 JSON 파일을 찾아 선택합니다. 일반적으로 이 파일의 이름은 certs.json입니다. 열기를 누릅니다.
  5. (선택 사항) 더하기(+) 아이콘을 눌러 다른 조직의 인증서 정보를 찾아 업로드합니다.
  6. 추가를 누릅니다. 추가한 조직이 조직 테이블에 표시됩니다.
    Oracle Blockchain Platform 참가자, Hyperledger Fabric 및 타사 인증서 조직에 대한 다음 정보를 확인하십시오. 설립자가 인증서 정보를 업로드했지만, 추가된 조직은 설립자의 주문 서비스 설정을 가져올 때까지 주문 서비스를 사용하여 네트워크에서 통신할 수 없습니다. 설립자는 주문 서비스 설정을 익스포트하고 임포트할 조인 조직에 결과 파일을 제공해야 합니다. 다음 중 하나를 참조하십시오.

인증서 취소 목록이란?

CRL(인증서 해지 목록)을 사용하여 네트워크 전체에서 인증서를 관리할 수 있습니다.

CRL은 발급 CA(인증 기관)가 일정이 잡힌 만료 날짜 이전에 취소한 디지털 인증서 목록으로, 더 이상 신뢰할 수 없으며 네트워크에서 사용해서는 안됩니다. 예를 들어, CRL을 사용하여 분실, 도난 또는 손상된 인증서를 취소할 수 있습니다.

인증서 관리 기능을 사용하여 사용자에 대한 인증서를 취소하면 Oracle Blockchain Platform에서 CRL을 생성합니다. 네트워크 전체에서 인증서가 취소되도록 하려면 다음 작업을 완료해야 합니다.

  • 다른 네트워크 멤버가 생성한 채널에 피어를 조인한 후 CRL을 적용합니다. CRL을 적용하면 해지된 인증서가 있는 클라이언트가 채널에 액세스할 수 없습니다. CRL 적용을 참조하십시오.

인증서 보기 및 관리

콘솔을 사용하여 인스턴스의 사용자 인증서와 네트워크를 구축할 때 가져온 인증서를 보고 관리할 수 있습니다.

  1. 콘솔로 이동하여 Network 탭을 선택합니다.
  2. Network(네트워크) 탭에서 조직의 ID를 찾아 More Actions(추가 작업) 버튼을 누릅니다. 클라이언트 인증서 관리를 선택합니다.
    인스턴스에 사용자를 추가할 때까지 Certificate Summary 테이블은 비어 있습니다. 또한 관리자의 인증서가 이 표에 표시되지 않습니다. 이는 실수로 관리자의 인증서를 취소하는 것을 방지하기 위한 것입니다.
    제3자 인증서 또는 취소된 인증서가 있는 Hyperledger Fabric 조직이 이 표에 표시되지 않습니다. 이 경우 고유 Hyperledger Fabric CLI 또는 SDK를 사용하여 조직의 CRL(인증서 해지 목록) 파일을 임포트해야 합니다.
    Certificates Summary 대화 상자가 표시되고 인스턴스의 인증서 목록이 표시됩니다.
  3. 필요에 따라 다음 작업을 수행합니다.
    • 인증서를 취소합니다. Revoke Certificates를 참조하십시오.
    • 인증서를 해지하고 여러 멤버가 있는 네트워크에서 작업 중인 경우 다른 네트워크 멤버가 만든 채널에 피어에 가입한 후 CRL 적용을 사용합니다. CRL 적용은 취소된 인증서가 있는 클라이언트가 채널에 액세스하지 못하도록 합니다. CRL 적용을 참조하십시오.

인증서 취소

조직은 해당 사용자의 인증서를 취소할 수 있습니다. 네트워크가 안전하게 유지되도록 하려면 인증서가 분실, 도난 또는 손상된 경우 인증서를 취소합니다.

이 작업을 완료하려면 관리자여야 합니다.
  1. 콘솔로 이동하여 네트워크 탭을 누릅니다.
  2. 네트워크 페이지에서 조직의 ID를 찾고 작업 더 보기 버튼을 누릅니다. 클라이언트 인증서 관리를 선택합니다.
    Certificates Summary(인증서 요약) 대화 상자가 표시됩니다.
  3. 인증서 요약 대화 상자에서 인증서를 취소할 사용자의 ID를 찾아 선택합니다.
  4. 취소를 누르고 선택한 사용자에 대한 인증서를 영구적으로 취소할지 확인합니다.
    해지된 인증서가 있는 사용자가 테이블에 표시되고 CRL에 추가됩니다.
  5. 다른 멤버와 함께 네트워크에서 작업하는 경우 해지된 인증서가 네트워크를 통해 정리되도록 하려면 다음을 수행해야 합니다.
    • 여러 멤버가 있는 네트워크에서 작업하는 경우 다른 네트워크 멤버가 생성한 채널에 피어를 연결한 후 CRL을 적용합니다. CRL을 적용하면 해지된 인증서가 있는 클라이언트가 채널에 액세스할 수 없습니다. CRL 적용을 참조하십시오.

CRL 적용

네트워크에서 작업 중인 경우 다른 네트워크 구성원이 만든 채널에 피어에 가입한 후 CRL을 적용해야 합니다. CRL 적용은 취소된 인증서가 있는 멤버가 채널에 액세스하지 못하도록 합니다.

CRL을 적용하기 전에 다음 작업을 수행해야 합니다.
이 작업을 수행하려면 관리자여야 합니다.
  1. 콘솔로 이동하여 Network 탭을 선택합니다.
  2. Network(네트워크) 탭에서 조직의 ID를 찾아 More Actions(추가 작업) 버튼을 누릅니다. 클라이언트 인증서 관리를 선택합니다.
    Certificates Summary(인증서 요약) 대화 상자가 표시됩니다.
  3. Apply CRL(CRL 적용) 버튼을 누르고 CRL을 적용할지 확인합니다.