[Ncloud] Global Edge 멀티 어카운트에서 SSL 인증서 업데이트하는 방법 소개

안녕하세요.

 

이번 시간에는 Ncloud의 글로벌 CDN 서비스인 Global Edge에서 멀티 어카운트에서 SSL 인증서를 업데이트하는 방법을 소개하고자 합니다.

 

1. 개요

엔터프라이즈 환경에서 운영/QA/개발 환경으로 계정을 분리하고 1개의 WildCard 인증서로 구성하는 것은 기존에 기능을 제공하지 않았지만 최근에 기능 요청을 통해 여러 계정에서 1개의 인증서로 Global Edge의 인증서를 업데이트할 수 있게 되었습니다.

 

2. Certificate Manager에서 인증서 추가하기

Ncloud Certificate Manager에 인증서를 여러 계정에 등록합니다. 기본적으로 Certificate Manager는 1개의 인증서를 여러 계정에 등록할 수 있습니다.

 

Security Monitoring WAF에는 현재 콘솔로 인증서를 등록할 수 없기 때문에 Certificate Manager는 Load Balancer와 CDN 상품에 연동이 가능합니다.

 

 

3. Global Edge에서 SSL 인증서 업데이트하기

(1) Edge 선택하기

인증서 업데이트가 필요한 Edge를 선택한 후 좌측에 [배포 설정]을 선택해 줍니다.

 

(2) SSL 인증서 업데이트 선택하기

다음과 같이 기존 SSL 인증서로 인증이 되어 있고 Expire Date가 표시되는 것을 확인할 수 있습니다. 우측에 [업데이트] 버튼을 눌러줍니다.

 

(3) 멀티 계정 인증서 업데이트 안내에 따라 NCP에 문의하기

업데이트 버튼을 누르면 다음과 같이 멀티 계정 인증서 업데이트 안내 화면이 나옵니다. 현재 멀티 계정에 대한 인증서 업데이트는 기능이 추가된 지 얼마 되지 않아 콘솔상에서 해당 기능을 사용할 수 없습니다.

 

* 인증서가 현재 배포되어 있는 회원의 정보 (운영)
- 기존 로그인 ID (회원 번호) : 로그인 ID (회원 번호)
- 기존 인증서 이름 (인증서 ID) : 인증서 이름 (인증서 번호)

* 위 인증서를 등록하고자 하는 추가 계정(개발)
- 로그인 ID (회원 번호) : 로그인 ID (회원 번호)
- 인증서 이름 (인증서 ID) : 인증서 이름 (인증서 번호)

*위 인증서를 등록하고자 하는 추가 계정(QA)
- 로그인 ID (회원 번호) : 로그인 ID (회원 번호)
- 인증서 이름 (인증서 ID) : 인증서 이름 (인증서 번호)

다음과 같은 양식으로 NCP 문의하기를 통해 멀티 계정 인증서 업데이트 신청합니다.

 

NCP에서 해당 케이스를 처리하면 [업데이트] 버튼 선택 시 인증서를 업데이트할 수 있는 화면을 제공합니다.

 

(4) 인증서 업데이트 확인

인증서 업데이트를 선택한 후 [수정 완료]를 누르면 Edge가 재배포됩니다. Edge가 재배포되면서 기존 서비스에 영향이 있을 수 있을 것 같은데 Edge가 재배포되는 동안 기존 인증서로 인증이 지속되기 때문에 서비스가 순단되거나 하는 일은 없습니다.

 

이번 시간에는 Ncloud의 글로벌 CDN 서비스인 Global Edge에서 멀티 어카운트에서 SSL 인증서를 업데이트하는 방법을 알아봤습니다.

 

감사합니다.