보안 통신
하이퍼텍스트 전송 프로토콜 보안(Hypertext Transfer Protocol Secure, HTTPS)은 하이퍼텍스트 전송 프로토콜(Hypertext Transfer Protocol, HTTP)의 연장으로 컴퓨터 네트워크 상의 보안 통신을 위한 것입니다. HTTPS에서 통신 프로토콜은 전송 레이어 보안(Transport Layer Security, TLS), 또는 그보다 먼저 나온 보안 소켓 레이어(Secure Sockets Layer, SSL)를 사용하여 암호화됩니다.
XProtect 비디오 관리 소프트웨어에서 보안 통신은 비대칭 암호화(RSA)와 함께 TLS/SSL을 사용합니다.
인증 기관(CA)은 HTTPS 서비스에 대한 인증서를 발급할 수 있는 모든 기관입니다. 각 인증서에는 보안 연결을 인증, 보안 및 관리하기 위한 다음 항목이 포함됩니다.
공개 키: 공개 인증서를 통해 클라이언트에 설치됩니다.
개인 키: 서버에서 인증서에 서명하는 데 사용됩니다.
서비스 클라이언트가 웹 서비스를 호출할 때마다, 웹서비스는 공공 키를 포함한 서버 인증을 클라이언트에 전송합니다. 이미 설치된 공개 CA 인증서를 사용하여 서비스 클라이언트는 서버 인증서를 확인할 수 있습니다. 클라이언트와 서버는 이제 공개 및 개인 서버 인증서를 사용하여 비밀 키 교환 및 서버에서 보안 TLS/SSL 연결을 수립할 수 있습니다.
수동으로 배포된 인증서의 경우 클라이언트에서 서버를 확인하기 전에 인증서를 설치해야 합니다.
또한 전송 계층 보안(외부 링크)을 참조하십시오.
Important
인증서는 만료 날짜가 있습니다. XProtect 비디오 관리 소프트웨어에서는 인증서가 만료될 때 경고하지 않습니다. 인증서의 기한이 만료된 경우:
클라이언트는 더 이상 기한이 만료된 인증서가 있는 레코딩 서버를 신뢰하지 않으므로 레코딩 서버와 통신할 수 없습니다
레코딩 서버는 더 이상 기한이 만료된 인증서가 있는 관리 서버를 신뢰하지 않으므로 관리 서버와 통신할 수 없습니다
모바일 장치는 더 이상 기한이 만료된 인증서가 있는 모바일 서버를 신뢰하지 않으므로 모바일 서버와 통신할 수 없습니다
인증서를 갱신하려면 인증서를 생성했을 때처럼 본 지침상의 단계를 따르십시오
자세한 정보는 Certificates guide for Milestone XProtect products를 참조하십시오.Certificates guide for Milestone XProtect products