Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

https (Web Management)

구문

계층 수준

설명

암호화된 HTTP 서비스, HTTPS의 보안 버전을 구성합니다.

옵션

interface [ interface-names ]

HTTPS 서비스를 통해 액세스를 허용할 하나 이상의 인터페이스 이름을 지정합니다. 기본적으로 HTTPS 액세스는 모든 수신 인터페이스를 통해 허용되지만 HTTP 액세스는 내장된 고속 이더넷 또는 기가비트 이더넷 인터페이스를 통해서만 허용됩니다.
( local-certificate name | pki-local-certificate name | system-generated-certificate )

SSL(Secure Sockets Layer) 연결에 대한 X.509 인증서 유형을 지정합니다.

  • 값: 다음 중 하나를 지정합니다.

    • local-certificate name- X.509 인증서의 이름을 지정합니다. 계층 수준에서 [edit security certificates local] 로컬 인증서를 구성합니다.

    • pki-local-certificate name—(EX, QFX 및 SRX 시리즈만 해당) PKI(Public Key Infrastructure)에서 생성하고 인증 기관(CA)에서 인증하는 X.509 인증서의 이름을 지정합니다.

    • system-generated-certificate—(EX, QFX 및 SRX 시리즈만 해당) HTTPS 서비스를 활성화하기 위해 자체 서명된 X.509 인증서를 자동으로 생성합니다.
port port-number

HTTPS 서비스를 연결할 TCP 포트 번호를 구성합니다.

  • 범위: 1에서 65,535까지
virtual-domain [virtual-domain-name]

인증서 매핑을 위한 가상 도메인 이름을 지정합니다. FQDN 형식(host.example.com)의 가상 도메인 이름입니다.

  • 알파벳, 숫자, 대시, 점 및 밑줄은 허용되지만 249자를 초과할 수 없습니다.

  • DNS 또는 서버 호스트 이름만 가상 도메인 이름으로 지원되며 IP 주소는 지원되지 않습니다.

  • 중복 항목은 허용되지 않습니다.

  • 허용되는 최대 가상 도메인 수는 50개입니다.
pki-local-certificate [pki-local-certificate-name]

인증서 매핑을 위해 PKI 로컬 저장소에서 사용하기 위해 생성된 X.509 인증서의 이름을 지정합니다.

필요한 권한 수준

system - 구성에서 이 명령문을 볼 수 있습니다.

system-control - 구성에 이 명령문을 추가할 수 있습니다.

릴리스 정보

Junos OS 릴리스 7.4 전에 소개된 명령문입니다.

pki-local-certificate SRX 시리즈용 Junos OS 릴리스 9.1에서 소개되었습니다.

system-generated-certificate EX 시리즈용 Junos OS 릴리스 11.1에서 소개되었습니다.

Junos OS 릴리스 12.1X44-D10부터 시작하여 SRX5400, SRX5600 및 SRX5800 디바이스와 Junos OS 릴리스 15.1X49-D40부터 vSRX 가상 방화벽, SRX300, SRX320, SRX340, SRX345, SRX380, SRX550M 및 SRX1500 서비스 게이트웨이에 발표된 성명서입니다.

virtual-domain Junos OS 릴리스 23.1R1에 소개된 문

관련 문서