> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/guardian/manage-systems/manage-certificate-trust-chain.md).

# 인증서 신뢰 체인 관리

{% hint style="warning" %}
🚧 이 기능은 현재 개발 중입니다.
{% endhint %}

시스템의 루트 및 중간 인증서 신뢰 체계(Root of Trust)를 관리할 수 있습니다.

## 시스템 관리

1. 사이드바에서 **Systems** 항목을 클릭합니다. 사용 가능한 시스템이 표시됩니다.
2. 시스템 카드에서  **Certificates**  링크를 클릭합니다. 선택한 시스템의 루트 및 중간 인증서 신뢰 체계가 표시됩니다.
3. 인증서를 클릭하면 세부 정보를 볼 수 있습니다.

### 인증서

각 인증서 카드는 오른쪽의 필터 표시줄 아래에 표시됩니다. 기본적으로 목록의 첫 번째 인증서가 선택됩니다. 현재 선택된 카드는 파란색 배경과 카드 맨 왼쪽의 파란색 선택 표시줄로 표시됩니다.

### 인증서 유형

Guardian은 두 가지 유형의 인증서를 사용하여 기기를 보호할 수 있습니다.

* **표준 x.509 인증서:** 기본 제공 시스템 구성에 사용되는 인증서 유형입니다.
* **Medcrypt 독자 인증서:** 메모리 제약 등 의료기술 분야의 사용 사례에 맞게 특별히 설계된 독자 인증서도 제공할 수 있습니다.

### 인증서 상태

* **Pending validation:** 아직 검증되지 않은 인증서입니다.
* **Active:** 활성 상태이며 만료일이 임박하지 않은 인증서입니다.
* **Expired:** 만료되어 교체해야 하는 인증서입니다.
* **Expires (timeframe):** 만료일이 임박하여 곧 교체해야 하는 인증서입니다. 현재는 여전히 활성 상태입니다. 인증서가 만료되기까지 남은 기간을 일, 주 또는 월 단위로 표시합니다. 만료까지 6개월 미만 남은 모든 인증서에 이 상태가 표시됩니다.
* **Suspended:** 사용이 일시 중지된 인증서입니다.
* **Revoked:** 해지된 인증서입니다. 해지 사유는 인증서 세부 정보에서 확인할 수 있습니다.

### 인증서 세부 정보

모든 인증서에는 표준 x.509 필드가 있습니다. 단, 기기 수준 인증서에는 시스템 세부 정보, 프로비저닝 세부 정보 및 **Medcrypt 인증서 속성** 컨텍스트 섹션이 추가로 포함됩니다.

**인증서 세부 정보 및 하위 인증서 보기**

1. 인증서를 클릭하면 세부 정보를 볼 수 있습니다. 인증서 카드 자체나 세부 정보 아이콘을 클릭하면 됩니다.
2. 하위 인증서가 있는 루트 및 중간 인증서에는 드롭다운 화살표가 표시됩니다. 각 화살표를 클릭해 인증서를 개별적으로 펼치거나 **모두 펼치기** 아이콘을 클릭해 모든 상위 인증서를 자동으로 펼칠 수 있습니다.

<details>

<summary><strong>시스템 세부 정보</strong></summary>

* **시스템 이름:** 시스템 정의입니다. 이를 시스템이라고도 합니다.
* **시스템 인스턴스 이름:** 시스템 이름의 특정 인스턴스입니다.
* **구성 요소 이름:** 시스템 인스턴스에 포함된 구성 요소입니다.
* **구성 요소 인스턴스 ID:** 구성 요소의 고유 ID입니다.
* **기기 HW ID:** 기기의 고유 ID입니다.
* **시스템 인스턴스 ID:**
* **구성 요소 인스턴스 ID:** 구성 요소의 고유 ID입니다.
* **구성 요소 인스턴스 생성일:** 구성 요소 인스턴스가 생성된 날짜입니다.

</details>

<details>

<summary><strong>프로비저닝 세부 정보</strong></summary>

* **프로비저닝 상태:** PR의 프로비저닝 상태를 표시합니다. 상태는 시스템에 정의된 승인 유형에 따라 달라집니다.
* **승인 일자 / 승인자:** 프로비저닝 요청이 승인된 날짜와 자동 승인(System) 또는 수동 승인(사용자 이름) 여부를 표시합니다.
* **거부 일자 / 거부자:** 프로비저닝 요청이 거부된 날짜와 거부한 사람을 표시합니다.
* **오류 코드:** 자동 승인 워크플로를 사용하는 시스템의 경우 특정 오류 코드가 표시됩니다. 자세한 내용은 [기기 프로비저닝 문제 해결](/ko/guardian/understand-device-provisioning/manage-device-provisioning.md#troubleshooting) 을 참조하세요.
* **프로비저닝 완료일 / 처리자:** 기기 프로비저닝이 완료된 날짜와 처리한 사람을 표시합니다.

</details>

<details>

<summary><strong>ID 정보</strong></summary>

* 일반 이름(CN)
* 조직 이름(O)
* 주체 대체 이름(SAN): 기기 수준 인증서에만 표시됩니다

</details>

<details>

<summary><strong>상태 및 유효성</strong></summary>

* **상태:** 인증서의 현재 상태를 나타냅니다.
* 유효 시작일: 인증서가 유효해질 때까지 남은 날짜와 상대 시간도 표시됩니다.
* 유효 종료일: 인증서가 더 이상 유효하지 않게 될 때까지 남은 상대 시간도 표시됩니다. 인증서가 만료된 경우 경과 시간(예: x일 전)이 표시됩니다.
* 유효 기간
* **폐기 일자 / 폐기자:** 인증서가 폐기된 날짜와 폐기한 사람을 표시합니다.
* **폐기 사유:** 인증서가 폐기된 사유를 표시합니다.

</details>

<details>

<summary><strong>보안</strong></summary>

* TLS 고정
* 키 유형
* 서명 알고리즘

</details>

<details>

<summary><strong>추가 식별 정보</strong></summary>

* 조직 단위(OU)
* 이메일 주소(E)

</details>

<details>

<summary><strong>위치</strong></summary>

* 국가(C)
* 주/도(ST 또는 S)
* 지역/도시(L)

</details>

#### 기술 세부 정보 섹션

<details>

<summary><strong>키 사용</strong></summary>

* 중요
* 허용된 사용
* 일련 번호

</details>

<details>

<summary><strong>기본 제약 조건</strong></summary>

* 중요
* 인증 기관
* 경로 길이 제약 조건

</details>

<details>

<summary>인증서 식별자</summary>

* 일련 번호
* 지문
* 인증 기관 키 식별자
* 주체 키 식별자

</details>

<details>

<summary><strong>확장 검증</strong></summary>

* CRL 배포 지점

</details>

### 인증서 내보내기

#### 모든 인증서 내보내기

모든 인증서를 내보내거나 일부 인증서만 필터링한 후 내보낼 수 있습니다. 각 인증서의 .PEM 파일이 포함된 ZIP 파일이 내보내집니다.

#### 개별 인증서 내보내기

1. 인증서를 클릭하면 세부 정보와 사용 가능한 작업을 확인할 수 있습니다. 그러면 **인증서 세부 정보** 섹션이 표시됩니다.
2. 다음을 클릭합니다: **내보내기 작업** 링크. 그러면 해당 인증서의 .PEM 파일이 내보내집니다.

### 인증서 해지

인증서 수준에 따라 해지할 수 있는 범위가 다릅니다.

1. 인증서를 클릭하면 세부 정보와 사용 가능한 작업을 확인할 수 있습니다. 그러면 **인증서 세부 정보** 섹션이 표시됩니다.
2. 다음 작업을 클릭합니다:  **Revoke certificate action**  ( **Certificate details**  섹션).
3. 해당 확인 패널에서 해지할 각 인증서의 세부 정보를 검토합니다.
4. 루트 또는 중간 인증서의 경우 해지 사유를 지정합니다. 디바이스 수준 인증서의 경우 모든 인증서에 적용할 해지 사유 하나를 지정하거나 각 인증서에 개별 해지 사유를 지정할 수 있습니다.

### 인증서 필터링

검색 조건과 일치하는 모든 항목은 파란색 배경으로 강조 표시됩니다. 루트 또는 중간 인증서가 검색 결과에 포함되면 맥락을 제공하기 위해 해당 하위 인증서도 표시됩니다. 하위 인증서가 검색 및 적용된 필터와 일치하는 경우에만 강조 표시됩니다.

### 인증서 검색 또는 필터링

**검색 상자**

검색 상자의 드롭다운에서  **All certificates**  또는 인증서 레벨을 선택하고 인증서의 공통 이름으로 검색할 수 있습니다.

**필터 패널**

필터링하려면  **Filters**  드롭다운을 클릭하고 시스템, 기기 및 인증서 정보를 선택합니다.

<details>

<summary>시스템 세부 정보</summary>

* **시스템 이름:** 조회할 기본 시스템을 선택합니다. 시스템 정의라고도 합니다.
* **시스템 인스턴스:** 조회할 시스템 인스턴스를 하나 이상 선택합니다.
* **구성 요소 이름:** 조회할 구성 요소를 하나 이상 선택합니다.
* **디바이스 하드웨어 ID:** 필터링할 특정 디바이스 하드웨어 ID를 지정합니다.

</details>

<details>

<summary><strong>프로비저닝 세부 정보</strong></summary>

* 전환하여 모든 디바이스의 현재 프로비저닝 상태 또는 디바이스가 거쳐 온 모든 상태를 조회합니다.
* **프로비저닝 상태:** 프로비저닝 상태를 하나 이상 선택합니다. 선택할 수 있는 상태는 현재 조회 중인 시스템의 승인 유형에 따라 달라집니다.
* **Provisioned on:** 빠른 기간 날짜 필터를 선택하거나 날짜 범위를 지정하여 해당 기간에  **Provisioned**  상태로 전환된 기기를 확인합니다.
* **Approved on:** 빠른 기간 날짜 필터를 선택하거나 날짜 범위를 지정하여 해당 기간에  **Approved**  상태로 전환된 기기를 확인합니다.
* **Rejected on:** 빠른 기간 날짜 필터를 선택하거나 날짜 범위를 지정하여 해당 기간에  **Rejected**  상태로 전환된 기기를 확인합니다.

</details>

<details>

<summary>인증서 세부 정보</summary>

각 섹션에서 루트 및 중간 인증서를 필터링할 수 있습니다.

* **인증서 상태:** 필터링할 각 인증서 유형의 프로비저닝 상태를 하나 이상 선택하세요.
* **만료 날짜:** 해당 기간에 만료되는 인증서를 확인하려면 날짜 범위를 선택하세요.
* **폐기 사유**: 필터링할 폐기 사유를 하나 이상 선택하세요. 이 필터는 **폐기됨** 인증서 상태를 선택한 경우에만 표시됩니다.
* **폐기 날짜:** 해당 기간에 폐기된 인증서를 확인하려면 날짜 범위를 선택하세요. 이 필터는 **폐기됨** 인증서 상태를 선택한 경우에만 표시됩니다.

</details>

## 날짜 형식 변경

기본적으로 디바이스 프로비저닝 데이터는 UTC 시간과 **dd mmm yyyy** 형식으로 표시됩니다. ISO 형식으로 표시하거나 현지 시간으로 날짜를 표시하도록 변경할 수 있습니다.

1. 날짜 형식을 변경하려면 도구 모음의 **Settings** 드롭다운을 클릭하세요.**.**
2. 해당 날짜 설정을 전환하면 변경 사항이 자동으로 적용됩니다.

## FAQ

#### 인증서가 만료될 때 어떻게 알 수 있나요?

인증서 상태와 만료 날짜를 기준으로 필터링할 수 있으며, 모든 인증서의 세부 정보도 확인할 수 있습니다.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/guardian/manage-systems/manage-certificate-trust-chain.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.