DRM으로 암호화 콘텐츠 키 사용 - MediaConvert

DRM으로 암호화 콘텐츠 키 사용

가장 안전한 DRM 암호화 솔루션의 경우 암호화된 콘텐츠 외에 암호화된 콘텐츠 키를 사용하세요. 암호화된 콘텐츠 키를 사용하려면 AWS Certificate Manager(ACM)로 적절한 인증서를 가져온 다음 AWS Elemental MediaConvert에서 사용하도록 준비해야 합니다. ACM에 대한 자세한 내용은 AWS Certificate Manager사용 설명서를 참조하세요.

AWS Elemental MediaConvert를 실행하는 것과 동일한 리전에서 AWS Certificate Manager(을)를 실행하세요.

DRM 콘텐츠 키 암호화를 위한 인증서를 준비하려면

  1. 2048 RSA, SHA-512 서명 인증서를 가져옵니다.

  2. https://console.aws.amazon.com/acm/에서 ACM 콘솔을 엽니다.

  3. AWS Certificate Manager인증서 가져오기의 지침에 따라 인증서를 ACM으로 가져옵니다. 나중에 필요하므로 결과 인증서 ARN을 기록해 두세요.

    DRM 암호화에 사용하려면 인증서가 ACM에서 발급됨 상태여야 합니다.

  4. https://console.aws.amazon.com/mediaconvert에서 MediaConvert 콘솔을 엽니다.

  5. 탐색 창에서 Certificates(인증서) 아래에 인증서 ARN을 입력하고 Associate certificate(인증서 연결)를 선택합니다.

AWS Elemental MediaConvert와 연결된 인증서 찾기

ACM 콘솔에서 인증서를 나열하여 MediaConvert와 연결한 인증서를 찾을 수 있습니다. 인증서 설명의 세부 정보 섹션에서 MediaConvert 연결을 보고 인증서 ARN을 검색할 수 있습니다. 자세한 내용은 ACM 관리형 인증서 목록 및 ACM 인증서 설명을 참조하세요.

AWS Elemental MediaConvert에서 인증서 사용하기

DRM 암호화를 사용하는 경우 SPEKE 암호화 파라미터에 연결된 인증서 ARN 중 하나를 지정합니다. 이렇게 하면 콘텐츠 키 암호화가 활성화됩니다. 동일한 인증서 ARN을 여러 작업에 사용할 수 있습니다. 자세한 내용은 SPEKE를 사용한 컨테이너 및 DRM 시스템 지원을 참조하세요.

인증서를 갱신하려면

AWS Elemental MediaConvert와 연결한 인증서를 갱신하려면 AWS Certificate Manager에서 인증서를 다시 가져옵니다. 인증서는 MediaConvert에서 사용이 중단되지 않고 갱신됩니다.

인증서를 삭제하려면

AWS Certificate Manager에서 인증서를 삭제하려면 먼저 다른 모든 서비스에서 인증서를 연결 해제해야 합니다. AWS Elemental MediaConvert에서 인증서를 연결 해제하려면 ACM의 인증서 ARN을 복사하고 MediaConvert 인증서 창으로 이동하여 인증서 ARN을 입력한 다음 인증서 연결 해제를 선택합니다.