Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지에서
 

https (Web Management)

구문

계층 수준

설명

암호화된 HTTP 서비스의 보안 버전인 HTTPS를 구성합니다.

옵션

interface [ interface-names ]

HTTPS 서비스를 통해 액세스를 허용할 하나 이상의 인터페이스 이름을 지정합니다. 기본적으로 HTTPS 액세스는 모든 수신 인터페이스를 통해 허용되지만, HTTP 액세스는 내장된 고속 이더넷 또는 기가비트 이더넷 인터페이스를 통해서만 허용됩니다.
( local-certificate name | pki-local-certificate name | system-generated-certificate )

SSL(Secure Sockets Layer) 연결에 대한 X.509 인증서 유형을 지정합니다.

  • 값: 다음 중 하나를 지정합니다.

    • local-certificate name— X.509 인증서의 이름을 지정합니다. 로컬 인증서 [edit security certificates local] 를 계층 수준에서 구성합니다.

    • pki-local-certificate name—(EX, QFX 및 SRX 시리즈만 해당) PKI(공용 키 인프라에서 생성되고 CA(인증서 기관)에 의해 인증된 X.509 인증서의 이름을 지정합니다.

    • 시스템 생성 인증서 —(EX, QFX 및 SRX 시리즈 전용) HTTPS 서비스를 활성화하기 위해 자체 서명된 X.509 인증서를 자동으로 생성합니다.
port port-number

HTTPS 서비스를 연결할 TCP 포트 번호를 구성합니다.

  • 범위: 1 ~65,535
virtual-domain [virtual-domain-name]

인증서 매핑을 위한 가상 도메인 이름을 지정합니다. FQDN 형식(host.example.com)의 가상 도메인 이름입니다.

  • 알파벳, 숫자, 대시, 점 및 밑단은 허용되지만 249자를 초과하지는 않습니다.

  • DNS 또는 서버 호스트 이름만 가상 도메인 이름으로 지원되지만 IP 주소는 지원되지 않습니다.

  • 중복 항목은 허용되지 않습니다.

  • 허용되는 가상 도메인의 최대 수는 50개입니다.
pki-local-certificate [pki-local-certificate-name]

인증서 매핑을 위해 PKI 로컬 저장소에서 사용할 수 있도록 생성되는 X.509 인증서 이름을 지정합니다.

필수 권한 수준

system - 구성에서 이 명령문을 볼 수 있습니다.

system-control - 구성에 이 명령문을 추가합니다.

릴리스 정보

Junos OS 릴리스 7.4 전에 소개된 명령문입니다.

pki-local-certificate SRX 시리즈 위한 Junos OS 릴리스 9.1에서 소개되었습니다.

system-generated-certificate EX 시리즈용 Junos OS 릴리스 11.1에서 소개되었습니다.

Junos OS 릴리스 12.1X44-D10부터 vSRX SRX5400, SRX5600 및 SRX5800 디바이스에서 소개된 명령문입니다. Junos OS 릴리스 15.1X49-D40부터 시작하는 SRX300, SRX320, SRX340, SRX345, SRX380, SRX550M 및 SRX1500 서비스 게이트웨이.

virtual-domain 문은 Junos OS 릴리스 23.1R1에서 도입되었습니다.

관련 문서