기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS Private Certificate Authority 고객 CP/CPS 프레임워크
<a name="pca-customer-cpcps"></a>

AWS Private Certificate Authority 는 온프레미스 CA 운영에 대한 투자 및 유지 관리 비용 없이 루트 및 하위 CAs를 포함한 인증 기관(CA) 계층 구조를 생성할 수 있는 인프라 서비스를 제공합니다. AWS Private CA 를 사용하여 CA 계층 구조를 생성하는 경우 사용자와 간에 공동 책임이 있습니다 AWS Private CA. 공동 책임 모델은 서비스가 AWS 운영되는 시설의 물리적 보안을 운영, 관리 및 제어함에 따라 운영 부담을 줄이는 데 도움이 될 수 있습니다. 인증 기관의 책임과 관리(CA 리소스 생성 및 삭제, 트러스트 앵커 배포, PKI 계층 생성, 인증 정책 및 관행, CA 간 공유를 허용하거나 거부하기 위한 구성 AWS 계정, 템플릿 사용에 대한 정책, 감사, 업무 분리를 포함한 액세스 제어, 기타 CA 구성 및 정책 포함)를 맡습니다. 사용한 서비스, 해당 서비스를 IT 환경에 통합, 관련 법률 및 규정에 따라 책임이 다르므로 선택하는 서비스를 신중하게 고려해야 합니다. 자세한 내용은 [AWS 클라우드 보안 공동 책임 모델을](https://aws.amazon.com/compliance/shared-responsibility-model) 참조하세요.

프라이빗 인증 기관에 대한 인증서 정책(CP) 또는 인증 관행 문(CPS)을 생성하는 것은 퍼블릭 키 인프라(PKI)를 관리하는 데 중요한 부분입니다. CP는 PKI에 대한 모든 요구 사항/규칙을 정의하고 CPS는 CP 요구 사항을 충족하는 방법을 설명합니다. 사용자는 PKI의 인증 기관으로 CP 및 CPS를 생성할 책임이 있습니다.는 [AWS 시스템 및 조직 제어(SOC) 2 보고서](https://aws.amazon.com/compliance/soc-faqs/)와 같은 AWS 제어 및 규정 준수 문서를 AWS Private CA 제공합니다.를 사용하여 CP 및 CPS를 생성하고 필요에 따라 제어 평가 및 확인 절차를 수행할 수 있습니다. AWS SOC 보고서는가 주요 규정 준수 제어 및 목표를 AWS 달성하는 방법을 보여주는 독립적인 타사 검사 보고서입니다. 보고서의 목적은 사용자와 감사자가 운영 및 규정 준수를 지원하기 위해 설정된 AWS 제어를 이해하는 데 도움이 되는 것입니다.

이 문서는 [RFC 3647](https://datatracker.ietf.org/doc/html/rfc3647)에 부합하는 프레임워크를 제공하여 CP 및 CPS를 작성하는 데 도움이 되며 사용자와 간의 공동 책임을 식별합니다 AWS Private CA. AWS Private CA 가 규정 준수 책임이 있는 CP/CPS 요구 사항의 섹션은 "공유" 또는 "AWS Private Certificate Authority"로 식별되며, 관련 "보충 정보"가 관련 CP/CPS 요구 사항을 AWS Private CA 충족하는 방법을 이해하는 데 도움이 됩니다. 예를 들어 요구 사항 5(4.5.1)는 AWS Private CA 책임이며 AWS , SOC 2 보고서의 섹션 D.6에서 해당 제어 언어를 찾아 CP/CPS를 완료하는 데 도움을 받을 수 있습니다. AWS SOC 보고서 및 SOC 보고서에 대한 액세스를 요청하는 방법에 대한 자세한 내용은 [SOC FAQs](https://aws.amazon.com/compliance/soc-faqs/) 페이지를 참조하십시오.

## CP/CPS 요구 사항 및 책임
<a name="cpcps-requirements-table"></a>


| CP/CPS 요구 사항 | 책임 | 추가 정보 | 
| --- |--- |--- |
| 1. Introduction (All) | You | 개요, 문서 이름 및 식별, PKI 참가자, 인증서 사용, 정책 관리, PKI와 관련된 정의 및 약어를 문서화하는 것은 사용자의 책임입니다. | 
| 2. Publication and Repository Responsibilities (All) | You | PKI와 관련된 정의를 문서화하는 것은 사용자의 책임입니다. | 
| 3. Identification and Authentication (All) | You | 인증서 발급 전에 CA 또는 등록 기관(RA)에 최종 사용자 인증서 신청자의 자격 증명 및/또는 기타 속성을 인증하는 데 사용되는 절차를 문서화하는 것은 사용자의 책임입니다. | 
| 4. Certificate Life-Cycle Operational Requirements (4.4.1 — 4.4.6, 4.4.9 — 4.4.11) | Shared | 인증서의 수명 주기와 관련하여 CA, 주체 CAs, RAs, 구독자 또는 기타 참가자를 발급할 때 적용되는 요구 사항을 지정할 책임은 사용자에게 있습니다.<br />AWS Private CA 는 해지 상태 확인을 지원하는 두 가지 완전 관리형 메커니즘, 즉 4.4.9 및 4.4.10를 충족하는 데 도움이 되는 온라인 인증서 상태 프로토콜(OCSP) 및 인증서 해지 목록(CRLs)을 제공합니다. | 
| 4. Certificate Life-Cycle Operational Requirements (4.4.7, 4.4.8, 4.4.12) | N/A | AWS Private CA 는 인증서 재키, 인증서 수정 또는 키 에스크로 및 복구를 지원하지 않습니다. | 
| 5. Facility, Management, and Operational Controls (4.5.1) | AWS Private CA |  AWS Private CA SOC 2 Type 2 보고서의 범위 내에 있는이 섹션의 요구 사항을 충족하는 데 도움이 되는 액세스 제어를 상속합니다(섹션 D.6 물리적 보안 및 환경 보호 참조). 사용자는 AWS 환경에서 내보내거나 전송한 CA 데이터의 물리적 보안 및 데이터 분류에 대한 책임이 있지만, 저장된 CA 데이터의 물리적 보안에는 책임이 없습니다 AWS.  | 
| 5. Facility, Management, and Operational Controls (4.5.2) | Shared | PKI 환경 운영에 대한 신뢰할 수 있는 역할을 정의하는 것과 관련된이 섹션의 요구 사항을 충족하는 것은 사용자의 책임입니다.<br />AWS Private CA 는 암호화 모듈의 물리적 액세스와 관련된 신뢰할 수 있는 역할을 유지합니다. | 
| 5. Facility, Management, and Operational Controls (4.5.3) | Shared | 신뢰할 수 있는 사람의 신원 조회, 교육 및 징계 조치 절차와 관련된이 섹션의 요구 사항을 충족할 책임은 사용자에게 있습니다.<br /> AWS Private CA SOC 2 Type 2 보고서의 범위에 속하는 AWS 직원에 대한 신원 조회, 교육 및 징계 조치 절차와 관련된 제어를 상속합니다(섹션 A. 정책, A.1 제어 환경, B. 커뮤니케이션 및 D.1 보안 조직 및 D.2 직원 사용자 액세스 참조). | 
| 5. Facility, Management, and Operational Controls (4.5.4) | Shared | CloudTrail 및 감사 보고 로그와 CloudWatch 알림을 활성화, 보존 구성 및 보호할 책임은 사용자에게 있습니다. 또한 사용자는 로그 처리 절차를 생성하고이 섹션의 요구 사항을 충족하는 AWS Private CA 서비스 사용에 대한 취약성 평가를 수행할 책임이 있습니다.<br />로그 가용성과 관련된 제어를 상속합니다. 물리적 액세스/사이트 보안 CA/RA 구성 관리, AWS 인프라 로그의 보안 및 AWS Private CA SOC 2 Type 2 보고서 범위 내에 있는 AWS 인프라의 취약성 평가(A.1 제어 환경, 섹션 C.1 서비스 약정, D.2 직원 사용자 액세스, D.3 논리적 보안, D.6 물리적 보안 및 환경 보호 D.7 변경 관리, D.8 데이터 무결성, 가용성, 및 중복성, 및 E.1 모니터링 활동). | 
| 5. Facility, Management, and Operational Controls (4.5.5) | Shared | 이 섹션의 요구 사항을 충족하는 백업 및 보존 기간을 구성하는 것은 사용자의 책임입니다.<br /> AWS Private CA SOC 2 Type 2 보고서의 범위 내에 있는 로그의 가용성(구성 시)과 관련된 제어를 상속합니다(D.8 데이터 무결성, 가용성 및 중복성 참조). | 
| 5. Facility, Management, and Operational Controls (4.5.6) | N/A | AWS Private CA 는 키 전환을 지원하지 않습니다. | 
| 5. Facility, Management, and Operational Controls (4.5.7) | Shared | 이 섹션의 요구 사항을 충족하는 사용 관련 인시던트 및 침해 처리 절차를 구현 AWS Private CA 하는 것은 사용자의 책임입니다.<br /> AWS Private CA SOC 2 Type 2 개인정보 보호 보고서의 범위에 속하는이 섹션의 요구 사항을 충족하는 데 도움이 되는 물리적 사이트 주택 및 인프라 운영과 관련된 인시던트, 침해 처리 절차, 비즈니스 연속성 및 재해 복구 절차를 상속합니다(D.8 데이터 무결성, 가용성 및 중복성 및 D.10 개인정보 보호 참조). | 
| 5. Facility, Management, and Operational Controls (4.5.8) | You | CA 및 RA 아카이브 레코드의 관리인의 자격 증명을 포함하여 CA 또는 RA의 종료 및 해지 절차와 관련된 요구 사항을 문서화해야 합니다. | 
| 6. Technical Controls (4.6.1) | Shared | PKI의 키 생성 및 설치 요구 사항을 문서화하는 것은 사용자의 책임입니다.<br />AWS Private CA 는 CA 키 생성용으로 인증된 FIPS 140-3 레벨 3의 암호화 모듈을 제공합니다. | 
| 6. Technical Controls (4.6.2) | Shared | 사용자는 암호화 표준 요구 사항 및 다중 사용자 제어와 같은 프라이빗 키 보호 및 암호화 모듈 엔지니어링 제어를 문서화할 책임이 있습니다.<br />AWS Private CA 는 CA 키 생성 및 HSMs에 대한 2자 물리적 액세스 제어용으로 인증된 FIPS 140-3 레벨 3 암호화 모듈을 제공합니다. | 
| 6. Technical Controls (4.6.3) | You | 퍼블릭 키 보관 및 인증서 운영 기간과 같은 키 페어 관리의 다른 측면을 문서화하는 것은 사용자의 책임입니다. | 
| 6. Technical Controls (4.6.4) | N/A | AWS AWS Private CA HSMs은 항상 온라인 상태이며 "활성화 데이터"라는 개념이 없습니다. CA 생성 및 인증서 발급 기능을 적절하게 제한하기 위해 Private CA에 대한 사용자 액세스 제어를 구현할 책임은 사용자에게 있습니다.  | 
| 6. Technical Controls (4.6.5) | Shared | 프라이빗 CA 사용에 대한 컴퓨터 보안 제어를 문서화하는 것은 사용자의 책임입니다.<br /> AWS 직원의 논리적 액세스, AWS 인프라의 네트워크 및 컴퓨터 보안 제어, AWS Private CA SOC 2 Type 2 보고서 범위 내에 있는 AWS 직원 계정의 암호 파라미터 제어와 관련된 제어를 상속합니다(D.2 직원 사용자 액세스, D.3 논리적 보안, D.6 물리적 보안 및 환경 보호 섹션 참조). | 
| 6. Technical Controls (4.6.6) | Shared | Private CA 사용과 관련된 보안 관리 제어를 문서화하는 것은 사용자의 책임입니다.<br /> AWS Private CA SOC 2 Type 2 보고서의 범위 내에 있는 AWS Private CA 서비스의 시스템 개발 제어와 관련된 제어를 상속합니다(섹션 D.7 변경 관리 참조). | 
| 6. Technical Controls (4.6.7) | Shared | PKI 환경에 해당하는 경우 Private CA 사용에 대한 네트워크 보안 제어를 문서화하는 것은 사용자의 책임입니다.<br /> AWS Private CA SOC 2 Type 2 보고서의 범위 내에 있는 AWS 인프라의 네트워크 보안 제어와 관련된 제어를 상속합니다(C.1 서비스 약정, D.3 논리적 보안 및 E.1 모니터링 활동 섹션 참조). | 
| 6. Technical Controls (4.6.8) | AWS Private CA | AWS Private CA 는 신뢰할 수 있는 시간 소스를 사용하여 CA 데이터의 타임스탬프를 지정합니다. | 
| 7. Certificate, CRL, and OCSP Profiles (All) | Shared | PKI 환경의 요구 사항을 충족하는 프로필 요구 사항 및 인증서 입력을 문서화하는 것은 사용자의 책임입니다.<br />AWS Private CA 는 프로필 요구 사항을 충족하는 데 도움이 되는 프로필 템플릿을 제공합니다. | 
| 8. Compliance Audit and Other Assessment (All) | Shared | 규정 준수 감사 및 기타 평가를 문서화하는 것은 사용자의 책임입니다.<br />AWS Private CA 는 사용자와 감사자가 운영 및 규정 준수를 지원하기 위해 설정된 AWS 제어를 이해하는 데 도움이 되는 SOC 2 보고서를 제공합니다. | 
| 9. Other Business and Legal Matters | You | Private CA에 적용되는 일반적인 비즈니스 및 법적 문제를 문서화하는 것은 사용자의 책임입니다. |