Windows Server의 엔터프라이즈 CA를 이용하여 증명서 작성시, DNS 라운드로빈처럼 복수의 FQDN를 서브젝트명에 지정할 필요가 있을 경우가 있습니다.이럴 경우의 증명서 작성을 소개하겠습니다. ■ 전제조건물론 Windows Server의 엔터프라이즈 CA(증명기관)의 역할이 추가되어있어야 합니다. ① 디폴트의 설정의 경우, 복수의 FQDN를 서브젝트명 지정할 수 없습니다. 때문에 별명을(Alter Name) 이용할 수 있도록 레지스트리 키를 변경해줘야 합니다.certutil -setreg policy\EditFlags +EDITF_ATTRIBUTESUBJECTALTNAME2 ② 증명서 서비스를 재시작합니다.net stop certsvcnet start certsvc ③ 증명서가 필요한 서버에 ..
