You can not select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.

927 B

DFXConsole + DFXAgent 사용시

  1. 준비
    • DFXConsole 설치 서버에 RootCA/Intermeidate 인증서 생성 (CA Chain)

DFXAgent 사용시

  1. 준비
    • 고객사 설치용 RootCA/Intermediate 인증서 생성
    • DFXAgent 설치 서버에 CA Chain 인증서 truststore 등록
    • DFXAgent 설치 서버에 CA Chain 인증서를 사용하여 개인키 발행
    • DFXAgent용 leaf 인증서를 keystore 등록
    • DFXAgent settings.json SSL 설정 확인(SSL 적용을 위한 프로그램 수정 필요)
  2. DFXAgent 실행
    • 상대 DFXAgent의 https://.../command (Command Type: GET_DATA_ENCRYPT_KEY 신설) 를 통하여 ARIA-GCM 키 획득
    • Postman 등의 https request 동작은 ALIVE 체크와 같이 ARIA-GCM 키 획득 전에는 동작 안함
      • DFXAgent가 https로 request를 하기 위한 프로그램 수정 필요
    • ARIA-GCM 키로 데이터를 암호화하여 상대 DFXAgent로 전송