---
sourceDocument: 호주 IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/it-operations-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# 자동화된 인증 관리를 사용하여 인증서 갱신

# 자동화된 인증 관리를 사용하여 인증서 갱신 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 3분

인증서 갱신을 요청하고 애플리케이션의 인증서를 자동으로 검색합니다. 이렇게 하면 인증서 유효 기간이 연장될 때 안전하고 중단 없는 서비스가 유지되므로 인증서 만료로 인한 잠재적 서비스 중단을 방지할 수 있습니다.

## 시작하기 전에

[자동 인증서 관리를 위한 라우팅 정책 설정](https://servicenow-prod.fluidtopics.net/EvMRlu7G6CLnYRMLiBzHqg "인증 인벤토리 및 관리를 자동화하도록 라우팅 정책을 설정합니다. CA(인증 기관), 환경 및 기타 기능을 기반으로 정책을 생성하면 효율적인 TLS 인증서 관리가 보장됩니다.") 인증서 관리 카탈로그를 사용할 수 있도록 합니다.

기존 인증서를 갱신하려면 인증서의 확장 상세 정보가 \[sn_disco_certmgmt_certificate_extension\] 테이블에 채워져 있는지 확인하십시오. 현재 이러한 세부 정보는 DigiCert CA 패턴에 의해 디스커버리 또는 자동화된 플로우를 통해 생성된 인증서에 의해 자동으로 채워집니다. 그러나 Entrust 인증서의 [자동화된 인증 관리를 사용하여 새 인증서 요청](https://servicenow-prod.fluidtopics.net/CcS1egOVYmbx2qc9FYPH8Q "자동화된 인증 관리를 사용하여 새 인증을 요청하고 애플리케이션의 인증서를 자동으로 검색합니다. 인증 인벤토리 및 관리 버전 2.1.0은 DigiCert 및 Entrust CA Gateway의 인증서 요청을 지원합니다. 버전 2.3.2는 CA도 지원합니다 Microsoft .")경우 .

필요한 역할: PKI 관리자, 관리자, 인증서 소유자 또는 인증서 소유자 그룹에 있는 사용자.  
인증서 소유자 및 인증서 소유자 그룹에는 인증 요청자 역할(최소 역할)이 포함됩니다.  
주:  
승인은 현재 이행자 승인 환경에서만 지원됩니다.

## 이 태스크 정보

기존 인증서를 갱신하려면 원래 인증서와 동일한 상세 정보가 있는 새 인증서를 요청합니다. 현재 Entrust CA Gateway 및 Microsoft CA 인증서에 사용할 수 있는 갱신 API가 없습니다. 갱신 요청 중에 선택한 인증서와 동일한 속성으로 새 인증서가 내부에서 생성됩니다.

기존 인증서를 갱신하는 경우 CSR이 필수입니다. 요청자는 제공되는 경우 기존 CSR을 사용하거나 새 CSR을 사용할 수 있습니다. 기존 CSR을 사용하려면 동일한 CSR을 사용하여 CA에서 새 인증서를 요청합니다. Vault 및 Java API를 사용하여 필드를 입력하면 CSR이 생성됩니다.

## 프로시저

1. 다음으로 이동 모두서비스 카탈로그인증서 관리.
2. 인증서 갱신 -- 자동화된 플로우를 클릭합니다.
3. 필수 필드인 CSR 및 유효 기간에 대한 상세 정보를 제공합니다.
4. 양식에 대한 추가 정보를 작성하거나 선택한 후 제출을 클릭하여 주문을 진행합니다.

## 결과

1. 라우팅 정책 \[sn_disco_certmgmt_routing_policy\] 테이블은 CA 라우팅 정책 ID를 가져오는 데 도움이 됩니다.
   * 단일 라우팅 정책이 일치하지 않는 경우 승인자는 CA를 선택하고 플로우를 트리거해야 합니다.
   * CSR에 발급된 인증서 도메인 이름과 다른 도메인 이름이 포함되어 있는 경우 작업에서 승인을 요청합니다.
   * 단일 라우팅 정책이 일치하지만 sn_disco_certmgmt_certificate_extension \[인증서 확장\] 테이블에서 갱신 인증서 정보를 사용할 수 없는 경우 작업에 승인이 필요합니다.
   * 인증 확장 \[sn_disco_certmgmt_certificate_extension\] 테이블의 인증서에 대한 인증 기관 및 주문 ID 또는 지문 상세 정보가 누락된 경우 인증서를 갱신할 수 없습니다. [인증 기관 쿼리](https://servicenow-prod.fluidtopics.net/wnjc6dmarMZ_BR~e95yuwQ "이 인증 인벤토리 및 관리 애플리케이션을 사용하면 디스커버리 기존 CI 기반의 검색 일정을 통해 특정 포트에서 인증을 자동으로 검색할 수 있습니다. 또한 검색 일정을 생성하여 특정 URL을 검색할 수 있습니다.")를 통해 인증서를 검색하여 인증 확장 테이블에 필요한 상세 정보를 입력합니다. 디스커버리 작업 이후에는 라우팅 정책을 선택하고 작업을 승인합니다.
   {#renew-cert-automated-flow__ul_gmz_3qf_4qb}
2. 이렇게 하면 주문 인증서에 대한 작업이 생성되어 갱신 인증서를 요청하는 플로우를 트리거합니다.
3. 요청이 제출되면 자동화된 플로우는 CA에 인증서를 가져오도록 요청합니다.  
   주:  
   Powershell 단계는 CA에 Microsoft 사용됩니다. 플러그인(com.glide.hub.action_step.powershell)이 필요합니다.
4. 주문 ID는 인증 작업 \[sn_disco_certmgmt_certificate_task\] 테이블과 인증 확장 \[sn_disco_certmgmt_certificate_extension\] 테이블에 저장됩니다.  
   주:  
   Entrust CA Gateway의 경우 인증서 일련 번호와 등록 ID를 가져옵니다. 일련 번호는 인증서 확장 \[sn_disco_certmgmt_certificate_extension\] 테이블에 저장됩니다.
5. 30분마다 "DigiCert -- 인증 주문 상태 추적" 예약 작업이 실행되고 상태를 확인합니다.

{#renew-cert-automated-flow__ol_tyw_1qf_4qb}  
주:  
시스템은 인증 확장 \[sn_disco_certmgmt_certificate_extension\] 테이블에서 선택한 인증서에 대한 상세 정보를 가져오고 CA에 인증서 갱신을 요청합니다. 이 테이블에서 인증 기관, 주문 ID 또는 지문이 누락된 경우 인증서를 갱신할 수 없습니다. 인증서 갱신에 대한 추가 상세 정보가 누락된 경우 시스템은 메시지를 기록하고 수행해야 하는 작업을 제안합니다. 이 경우 CA 기반 검색을 사용하여 인증서를 검색해야 합니다. 자세한 내용은 [인증 기관 쿼리를 통한 인증서 검색 실행](https://servicenow-prod.fluidtopics.net/wnjc6dmarMZ_BR~e95yuwQ "이 인증 인벤토리 및 관리 애플리케이션을 사용하면 디스커버리 기존 CI 기반의 검색 일정을 통해 특정 포트에서 인증을 자동으로 검색할 수 있습니다. 또한 검색 일정을 생성하여 특정 URL을 검색할 수 있습니다.") 을 참조하여 이러한 상세 정보를 인증 확장 테이블에 채웁니다.