설명서AEM as a Cloud Service사용 안내서

AEM as a Cloud Service 보안 고려 사항 security-considerations

Last update: Mon May 05 2025 00:00:00 GMT+0000 (Coordinated Universal Time)
  • 적용 대상:
  • Experience Manager as a Cloud Service
  • 주제:

작성 대상:

  • 관리자

AEM Trust Store aem-trust-store

AEM은 비대칭 암호화 작업을 지원하기 위해 글로벌 Trust Store의 콘텐츠 저장소 내부에 인증서를 저장합니다. 콘텐츠는 공개되며 기본적으로 게시자 인스턴스의 모든 사람이 익명으로 액세스할 수 있습니다.

Trust Store의 특징 truststore-characteristics

  • Trust Store는 /etc/truststore 아래에 있으며 Java™ 키 저장소 파일, 키 저장소 암호 및 저장소 메타데이터로 구성됩니다. 포함된 인증서는 기본적으로 API를 통해 모든 사람이 액세스할 수 있지만, 암호와 키 저장소는 기술적인 이유로 암호화됩니다.

  • 기본 제공 인증서는 HTTPS 및 SAML 지원에만 사용되며 먼저 저장소를 수동으로 생성해야 합니다.

  • 고객은 키 저장소 API를 통해 자신의 코드에서 사용할 수 있습니다.

  • Trust Store는 아래와 같이 도구 -보안 -Trust Store ​의 UI를 통해서 또는 https://serveraddress:serverport/libs/granite/security/content/truststore.html ​에 액세스하여 관리할 수 있습니다.

    Trust Store 관리

  • Trust Store에 대한 액세스는 사용 사례에 따라 저장소 액세스 제어에 의해 추가로 제한될 수 있습니다.

NOTE
Adobe는 Trust Store를 위해 기본 액세스 제어를 사용할 것을 권장합니다. 이는 공개적으로 액세스할 수 있음을 의미합니다. 가장 안전한 구성을 위해 모든 사람에 대해 jcr:all 거부 정책을 사용할 수 있습니다.
recommendation-more-help
fbcff2a9-b6fe-4574-b04a-21e75df764ab