이 화면에 나열된 각 디바이스에 대해 다음 열을 볼 수 있습니다.

• Name(이름) - 이미 관련된 트러스트 포인트가 있는 디바이스를 나열합니다. 연결된 트러스트 포인트 목록을 보려면 디바이스를 확장합니다.

• Domain(도메인) - 특정 도메인에 등록된 인증서가 표시됩니다.

• Enrollment Type(등록 유형) - 트러스트 포인트에 사용된 등록 유형을 표시합니다.

• Status(상태) - CA 인증서 및 ID 인증서의 상태를 제공합니다. 인증서 내용이 사용 가능일 때 돋보기를 클릭하여 볼 수 있습니다.

  CA 인증서 정보를 볼 때 CA 인증서를 발급한 모든 인증 기관의 계층 구조를 볼 수 있습니다.

  등록이 실패한 경우 오류 메시지를 보려면 상태를 클릭합니다.

• 인증서에서 약한 암호 사용을 활성화하려면 오른쪽에서 Enable weak-crypto(약한 암호화 활성화)를 클릭합니다. 토글 버튼을 클릭하면 약한 암호를 활성화하기 전에 확인하라는 경고가 표시됩니다. 약한 암호를 활성화하려면 Yes(예)를 클릭합니다.

  참고	약한 암호 사용으로 인해 인증서 등록이 실패하면 약한 암호화를 활성화하라는 메시지가 표시됩니다. 약한 암호화를 사용해야 하는 경우 약한 암호를 활성화하도록 선택할 수 있습니다.

• 추가 열에는 다음 작업을 수행하는 아이콘이 나열됩니다.

  • Export Certificate(인증서 내보내기) - 인증서의 복사본을 내보내고 다운로드하려면 클릭합니다. PKCS12(전체 인증서 체인) 또는 PEM(ID 인증서 전용) 형식을 내보내도록 선택할 수 있습니다.

    나중에 파일을 가져오려면 PKCS12 인증서 형식을 내보내려면 암호를 제공해야 합니다.

  • Re-enroll certificate(인증서 다시 등록) - 기존 인증서를 다시 등록합니다.

  • Refresh certificate status(인증서 상태 새로 고침) - 인증서를 새로 고쳐 Firepower Threat Defense 디바이스 인증서 상태를 Firepower Management Center와 동기화합니다.

  • Delete certificate(인증서 삭제) - 트러스트 포인트에 대한 모든 연결된 인증서를 삭제합니다.

인증서 등록 개체가 연결된 후 디바이스에 설치되면 인증 등록 프로세스가 즉시 시작됩니다. 이 프로세스는 자체 서명 및 SCEP 등록 유형의 경우 자동으로 진행되므로, 관리자의 추가 작업이 필요하지 않습니다. 수동 인증서 등록에는 관리자의 추가 작업이 필요합니다.

자체 서명된 등록 유형의 트러스트 포인트의 경우 CA 인증서 상태가 항상 표시되며 관리되는 디바이스는 자체 CA로 작동하여 자체 ID를 생성하는 CA 인증서가 필요하지 않습니다.

디바이스가 자체 서명된 ID 인증서를 생성하면 ID 인증서는 InProgress에서 Available 상태로 변경됩니다.

ID 인증서는 디바이스가 특정 CA에서 EST를 사용해 ID 인증서를 가져오므로 InProgress에서 Available 상태로 변경됩니다. 경우에 따라 ID 인증서를 가져오기 위해 수동 갱신이 필요할 수 있습니다.

ID 인증서는 디바이스가 특정 CA에서 EST를 사용해 ID 인증서를 가져오므로 InProgress에서 Available 상태로 변경됩니다. 경우에 따라 ID 인증서를 가져오기 위해 수동 갱신이 필요할 수 있습니다.

CA 인증서 및 ID 인증서 상태는 PKCS12 파일이 디바이스에 설치됨에 따라 In Progress(진행 중)에서 Available(사용 가능)으로 전환됩니다.