신뢰할 수 있는 시작 FAQ

아티클
03/05/2024

주의

이 문서에서는 EOL(수명 종료) 상태에 가까워진 Linux 배포판인 CentOS를 참조하세요. 이에 따라 사용 및 플랜을 고려하세요. 자세한 내용은 CentOS 수명 종료 지침을 참조하세요.

신뢰할 수 있는 시작에 대한 자주 묻는 질문입니다. 기능 사용 사례, 다른 Azure 기능에 대한 지원 및 일반적인 오류에 대한 수정입니다.

사용 사례

신뢰할 수 있는 시작을 사용해야 하는 이유는 무엇인가요? 신뢰할 수 있는 시작은 무엇을 보호하나요?

신뢰할 수 있는 시작은 부팅 키트, 루트킷 및 커널 수준 맬웨어로부터 보호합니다. 이러한 고급 유형의 맬웨어는 커널 모드에서 실행되고 사용자에게는 숨겨진 상태를 유지합니다. 예시:

펌웨어 루트킷: 이러한 키트는 가상 머신 BIOS의 펌웨어를 덮어쓰므로 OS보다 먼저 루트킷을 시작할 수 있습니다.
부팅 키트: 이러한 키트는 OS의 부트 로더를 대체하여 가상 머신이 OS 이전에 부팅 키트를 로드하도록 합니다.
커널 루트킷: 이러한 키트는 OS가 로드될 때 루트킷이 자동으로 시작되도록 OS 커널의 일부를 교체합니다.
드라이버 루트킷: 이러한 키트는 OS에서 가상 머신의 구성 요소와 통신하는 데 사용하는 신뢰할 수 있는 드라이버 중 하나로 위장합니다.

신뢰할 수 있는 시작은 Hyper-V 보호된 VM과 어떻게 다른가요?

Hyper-V 보호된 VM은 현재 Hyper-V에서만 사용할 수 있습니다. Hyper-V 보호된 VM은 일반적으로 보호된 패브릭과 함께 배포됩니다. 보호된 패브릭은 HGS(호스트 보호 서비스), 하나 이상의 보호된 호스트 및 보호된 VM 집합으로 구성됩니다. Hyper-V 보호된 VM은 가상 머신의 데이터와 상태를 다양한 작업자로부터 보호해야 하는 패브릭에서 사용됩니다. 이러한 작업자는 모두 패브릭 관리자이며 Hyper-V 호스트에서 실행될 수 있는 신뢰할 수 없는 소프트웨어입니다. 반면에 신뢰할 수 있는 시작은 HGS의 다른 배포 및 관리 없이도 Azure의 독립 실행형 가상 머신 또는 Virtual Machine Scale Sets로 배포할 수 있습니다. 배포 코드를 간단하게 변경하거나 Azure Portal 확인란을 선택하여 모든 신뢰할 수 있는 시작 기능을 사용할 수 있습니다.

새 VM 배포에 대해 신뢰할 수 있는 시작을 사용하지 않도록 설정할 수 있나요?

신뢰할 수 있는 시작 VM은 기본 컴퓨팅 보안을 제공하며, 배포에 다음에 대한 종속성이 있는 경우를 제외하고 새 VM/VMSS 배포에 대해 동일하게 사용하지 않도록 설정하는 것이 좋습니다.

값이 Standard인 securityType 매개 변수를 사용하면 Azure PowerShell(v10.3.0 이상) 및 CLI(v2.53.0 이상)를 사용하여 새 VM/VMSS 배포에서 신뢰할 수 있는 시작을 사용하지 않도록 설정할 수 있습니다.

CLI
PowerShell

az vm create -n MyVm -g MyResourceGroup --image Ubuntu2204 `
    --security-type 'Standard'

$adminUsername = <USER NAME>
$adminPassword = <PASSWORD> | ConvertTo-SecureString -AsPlainText -Force
$vmCred = New-Object System.Management.Automation.PSCredential($adminUsername, $adminPassword)
New-AzVM -Name MyVm -Credential $vmCred -SecurityType Standard

신뢰할 수 있는 시작 VM에 대한 보안 부팅 옵션을 사용하지 않도록 설정할 수 있나요?

보안 부팅은 기본적으로 사용하도록 설정되어 있지 않지만 사용자 지정 서명되지 않은 커널이나 드라이버를 사용하지 않는 경우 사용하도록 설정하는 것이 좋습니다. 신뢰할 수 있는 시작 및 보안 부팅 옵션이 사용하도록 설정된 VM이 만들어지면 VM으로 이동하여 설정 탭에서 구성으로 이동하여 '보안 부팅 사용' 옵션을 선택 취소할 수 있습니다.

지원되는 기능 및 배포

신뢰할 수 있는 시작에서 Azure Compute Gallery를 지원하나요?

이제 신뢰할 수 있는 시작을 사용하여 Azure Compute Gallery(이전의 Shared Image Gallery)를 통해 이미지를 만들고 공유할 수 있습니다. 이미지 원본은 다음과 같을 수 있습니다.

일반화 또는 특수화된 기존 Azure VM
기존 관리 디스크 또는 스냅샷
VHD 또는 다른 갤러리의 이미지 버전

Azure Compute Gallery를 사용하여 신뢰할 수 있는 시작 VM을 배포하는 방법에 대한 자세한 내용은 신뢰할 수 있는 시작 VM 배포를 참조하세요.

신뢰할 수 있는 시작에서 Azure Backup을 지원하나요?

신뢰할 수 있는 시작이 이제 Azure Backup을 지원합니다. 자세한 내용은 Azure VM 백업 지원 매트릭스를 참조하세요.

신뢰할 수 있는 시작을 사용하도록 설정한 후에도 Azure Backup이 계속 작동하나요?

향상된 정책으로 구성된 백업은 신뢰할 수 있는 시작을 사용하도록 설정한 후에도 VM의 백업을 계속 수행합니다.

신뢰할 수 있는 시작에서 임시 OS 디스크를 지원하나요?

신뢰할 수 있는 시작은 임시 OS 디스크를 지원합니다. 자세한 내용은 임시 OS 디스크용 신뢰할 수 있는 시작을 참조하세요.

참고 항목

신뢰할 수 있는 시작 VM에 임시 디스크를 사용하는 동안에는 VM 만들기 후 vTPM에 의해 생성되거나 봉인된 키와 비밀이 재이미징과 같은 작업 및 서비스 복구와 같은 플랫폼 이벤트에서 유지되지 않을 수 있습니다.

신뢰할 수 있는 시작을 사용하도록 설정하기 전에 수행된 백업을 사용하여 가상 머신을 복원할 수 있나요?

기존 2세대 VM을 신뢰할 수 있는 시작으로 업그레이드하기 전에 수행된 백업을 사용하여 전체 가상 머신 또는 개별 데이터 디스크를 복원할 수 있습니다. OS 디스크만 복원하거나 교체하는 데는 사용할 수 없습니다.

신뢰할 수 있는 시작을 지원하는 VM 크기를 찾으려면 어떻게 해야 하나요?

신뢰할 수 있는 시작을 지원하는 2세대 VM 크기 목록을 참조하세요.

다음 명령을 사용하여 2세대 VM 크기가 신뢰할 수 있는 시작을 지원하지 않는지 확인할 수 있습니다.

CLI
PowerShell

subscription="<yourSubID>"
region="westus"
vmSize="Standard_NC12s_v3"

az vm list-skus --resource-type virtualMachines  --location $region --query "[?name=='$vmSize'].capabilities" --subscription $subscription

$region = "southeastasia"
$vmSize = "Standard_M64"
(Get-AzComputeResourceSku | where {$_.Locations.Contains($region) -and ($_.Name -eq $vmSize) })[0].Capabilities

응답은 다음 형식과 유사합니다. 출력에서 TrustedLaunchDisabled True는 2세대 VM 크기가 신뢰할 수 있는 시작을 지원하지 않음을 나타냅니다. 2세대 VM 크기이고 출력에 TrustedLaunchDisabled가 표시되지 않으면 해당 VM 크기에 대해 신뢰할 수 있는 시작이 지원됨을 의미합니다.

Name                                         Value
----                                         -----
MaxResourceVolumeMB                          8192000
OSVhdSizeMB                                  1047552
vCPUs                                        64
MemoryPreservingMaintenanceSupported         False
HyperVGenerations                            V1,V2
MemoryGB                                     1000
MaxDataDiskCount                             64
CpuArchitectureType                          x64
MaxWriteAcceleratorDisksAllowed              8
LowPriorityCapable                           True
PremiumIO                                    True
VMDeploymentTypes                            IaaS
vCPUsAvailable                               64
ACUs                                         160
vCPUsPerCore                                 2
CombinedTempDiskAndCachedIOPS                80000
CombinedTempDiskAndCachedReadBytesPerSecond  838860800
CombinedTempDiskAndCachedWriteBytesPerSecond 838860800
CachedDiskBytes                              1318554959872
UncachedDiskIOPS                             40000
UncachedDiskBytesPerSecond                   1048576000
EphemeralOSDiskSupported                     True
EncryptionAtHostSupported                    True
CapacityReservationSupported                 False
TrustedLaunchDisabled                        True
AcceleratedNetworkingEnabled                 True
RdmaEnabled                                  False
MaxNetworkInterfaces                         8

OS 이미지가 신뢰할 수 있는 시작을 지원하는지 확인하려면 어떻게 해야 하나요?

신뢰할 수 있는 시작에서 지원되는 OS 버전 목록을 참조하세요.

Marketplace OS 이미지

다음 명령을 사용하여 Marketplace OS 이미지가 신뢰할 수 있는 시작을 지원하는지 확인할 수 있습니다.

CLI
PowerShell

az vm image show --urn "MicrosoftWindowsServer:WindowsServer:2022-datacenter-azure-edition:latest"

응답은 다음 형식과 유사합니다. hyperVGenerationv2 및 SecurityType의 출력에 TrustedLaunch를 포함하면 2세대 OS 이미지가 신뢰할 수 있는 시작을 지원한다는 것을 나타냅니다.

{
  "architecture": "x64",
  "automaticOsUpgradeProperties": {
    "automaticOsUpgradeSupported": false
  },
  "dataDiskImages": [],
  "disallowed": {
    "vmDiskType": "Unmanaged"
  },
  "extendedLocation": null,
  "features": [
    {
      "name": "SecurityType",
      "value": "TrustedLaunchAndConfidentialVmSupported"
    },
    {
      "name": "IsAcceleratedNetworkSupported",
      "value": "True"
    },
    {
      "name": "DiskControllerTypes",
      "value": "SCSI, NVMe"
    },
    {
      "name": "IsHibernateSupported",
      "value": "True"
    }
  ],
  "hyperVGeneration": "V2",
  "id": "/Subscriptions/00000000-0000-0000-0000-00000000000/Providers/Microsoft.Compute/Locations/westus/Publishers/MicrosoftWindowsServer/ArtifactTypes/VMImage/Offers/WindowsServer/Skus/2022-datacenter-azure-edition/Versions/20348.1906.230803",
  "imageDeprecationStatus": {
    "alternativeOption": null,
    "imageState": "Active",
    "scheduledDeprecationTime": null
  },
  "location": "westus",
  "name": "20348.1906.230803",
  "osDiskImage": {
    "operatingSystem": "Windows",
    "sizeInGb": 127
  },
  "plan": null,
  "tags": null
}

Get-AzVMImage -Skus 22_04-lts-gen2 -PublisherName Canonical -Offer 0001-com-ubuntu-server-jammy -Location westus3 -Version latest

명령의 출력은 Virtual Machines - Get API와 함께 사용할 수 있습니다. 응답은 다음 형식과 유사합니다. hyperVGenerationv2 및 SecurityType의 출력에 TrustedLaunch를 포함하면 2세대 OS 이미지가 신뢰할 수 있는 시작을 지원한다는 것을 나타냅니다.

{
    "properties": {
        "hyperVGeneration": "V2",
        "architecture": "x64",
        "replicaType": "Managed",
        "replicaCount": 10,
        "disallowed": {
            "vmDiskType": "Unmanaged"
        },
        "automaticOSUpgradeProperties": {
            "automaticOSUpgradeSupported": false
        },
        "imageDeprecationStatus": {
            "imageState": "Active"
        },
        "features": [
            {
                "name": "SecurityType",
                "value": "TrustedLaunchSupported"
            },
            {
                "name": "IsAcceleratedNetworkSupported",
                "value": "True"
            },
            {
                "name": "DiskControllerTypes",
                "value": "SCSI, NVMe"
            },
            {
                "name": "IsHibernateSupported",
                "value": "True"
            }
        ],
        "osDiskImage": {
            "operatingSystem": "Linux",
            "sizeInGb": 30
        },
        "dataDiskImages": []
    },
    "location": "WestUS3",
    "name": "22.04.202309080",
    "id": "/Subscriptions/00000000-0000-0000-0000-000000000000/Providers/Microsoft.Compute/Locations/WestUS3/Publishers/Canonical/ArtifactTypes/VMImage/Offers/0001-com-ubuntu-server-jammy/Skus/22_04-lts-gen2/Versions/22.04.202309080"
}

Azure Compute Gallery OS 이미지

다음 명령을 사용하여 Azure Compute Gallery OS 이미지가 신뢰할 수 있는 시작을 지원하는지 확인할 수 있습니다.

CLI
PowerShell

az sig image-definition show `
    --gallery-image-definition myImageDefinition `
    --gallery-name myImageGallery `
    --resource-group myImageGalleryRg

{
  "architecture": "x64",
  "features": [
    {
      "name": "SecurityType",
      "value": "TrustedLaunchSupported"
    }
  ],
  "hyperVGeneration": "V2",
  "id": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myImageGalleryRg/providers/Microsoft.Compute/galleries/myImageGallery/images/myImageDefinition",
  "identifier": {
    "offer": "myImageDefinition",
    "publisher": "myImageDefinition",
    "sku": "myImageDefinition"
  },
  "location": "westus3",
  "name": "myImageDefinition",
  "osState": "Generalized",
  "osType": "Windows",
  "provisioningState": "Succeeded",
  "recommended": {
    "memory": {
      "max": 32,
      "min": 1
    },
    "vCPUs": {
      "max": 16,
      "min": 1
    }
  },
  "resourceGroup": "myImageGalleryRg",
  "tags": {},
  "type": "Microsoft.Compute/galleries/images"
}

Get-AzGalleryImageDefinition -ResourceGroupName myImageGalleryRg `
    -GalleryName myImageGallery -GalleryImageDefinitionName myImageDefinition

ResourceGroupName : myImageGalleryRg
OsType            : Windows
OsState           : Generalized
HyperVGeneration  : V2
Identifier        :
  Publisher       : myImageDefinition
  Offer           : myImageDefinition
  Sku             : myImageDefinition
Recommended       :
  VCPUs           :
    Min           : 1
    Max           : 16
  Memory          :
    Min           : 1
    Max           : 32
ProvisioningState : Succeeded
Id                : /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myImageGalleryRg/providers/Microsoft.Compute/galleries/myImageGallery/images/myImageDefinition
Name              : myImageDefinition
Type              : Microsoft.Compute/galleries/images
Location          : westus3
Tags              : {}
Features[0]       :
  Name            : SecurityType
  Value           : TrustedLaunchSupported
Architecture      : x64

외부 통신 드라이버가 신뢰할 수 있는 시작 VM과 어떻게 작동하나요?

COM 포트를 추가하려면 보안 부팅을 사용하지 않도록 설정해야 합니다. 따라서 신뢰할 수 있는 시작 VM에서는 COM 포트가 기본적으로 사용하지 않도록 설정됩니다.

전원 상태

기능별 상태, 부팅 유형 및 일반적인 부팅 문제입니다.

VMGS(VM 게스트 상태)란 무엇인가요?

VMGS(VM 게스트 상태)는 신뢰할 수 있는 시작 VM에만 해당됩니다. Azure에서 관리하는 Blob이며 UEFI(Unified Extensible Firmware Interface) 보안 부팅 서명 데이터베이스 및 기타 보안 정보를 포함합니다. VMGS Blob의 수명 주기는 OS 디스크의 수명 주기와 연결되어 있습니다.

보안 부팅과 계획 부팅 간의 차이점은 무엇인가요?

보안 부팅 체인에서 부팅 프로세스의 각 단계는 이후 단계의 암호화 서명을 확인합니다. 예를 들어 BIOS는 로더에서 서명을 확인하고 로더는 로드되는 모든 커널 개체에 대한 서명을 검사하는 식입니다. 개체 중 하나라도 손상되면 서명이 일치하지 않고 VM이 부팅되지 않습니다. 자세한 내용은 보안 부팅을 참조하세요. 계획 부팅은 부팅 프로세스를 중단하지 않으며 체인에서 다음 개체의 해시를 측정하거나 컴퓨팅하고 vTPM의 PCR(플랫폼 구성 레지스터)에 해시를 저장합니다. 계획 부팅 레코드는 부팅 무결성 모니터링에 사용됩니다.

신뢰할 수 있는 시작 가상 머신이 올바르게 부팅되지 않는 이유는 무엇인가요?

UEFI(게스트 펌웨어), 부팅 로더, 운영 체제 또는 부팅 드라이버에서 서명되지 않은 구성 요소가 검색되면 신뢰할 수 있는 시작 가상 머신이 부팅되지 않습니다. 부팅 프로세스 중에 서명되지 않거나 신뢰할 수 없는 부팅 구성 요소가 발견되고 보안 부팅 실패로 보고되는 경우 신뢰할 수 있는 시작 가상 머신의 보안 부팅 설정이 부팅에 실패합니다.

보안 부팅에서 타사 드라이버까지 신뢰할 수 있는 시작 파이프라인

참고 항목

Azure Marketplace 이미지에서 직접 만든 신뢰할 수 있는 시작 가상 머신은 보안 부팅 오류가 발생하지 않아야 합니다. Marketplace의 원래 이미지 원본이 있는 Azure Compute Gallery 이미지와 신뢰할 수 있는 시작 VM에서 만든 스냅샷에서도 이러한 오류가 발생하지 않아야 합니다.

Azure Portal에서 부팅되지 않는 시나리오를 확인하려면 어떻게 해야 하나요?

보안 부팅 실패로 가상 머신을 사용할 수 없게 되는 경우, '부팅 없음'은 가상 머신에 신뢰할 수 있는 시작 VM 부팅을 차단하는 신뢰할 수 있는 기관에서 서명한 운영 체제 구성 요소가 있음을 의미합니다. VM 배포에서 고객은 보안 부팅에 유효성 검사 오류가 있음을 나타내는 Azure Portal 내의 리소스 상태 정보를 볼 수 있습니다.

가상 머신 구성 페이지에서 리소스 상태에 액세스하려면 '도움말' 패널 아래의 Resource Health로 이동합니다.

리소스 상태 화면에 설명된 '권장되는 단계'를 따릅니다. 지침에는 가상 머신의 부팅 진단에서 나온 스크린샷 및 다운로드 가능한 직렬 로그가 포함됩니다.

부팅 없음이 보안 부팅 실패로 인해 발생했음을 확인한 경우:

사용 중인 이미지는 하나 이상의 신뢰할 수 없는 부팅 구성 요소가 있고 사용 중단 경로에 있을 수 있는 이전 버전입니다. 오래된 이미지를 해결하려면 지원되는 최신 이미지 버전으로 업데이트합니다.
사용 중인 이미지가 마켓플레이스 원본 외부에서 빌드되었거나 부팅 구성 요소가 수정되어 서명되지 않았거나 신뢰할 수 없는 부팅 구성 요소를 포함하고 있을 수 있습니다. 이미지에 서명되지 않았거나 신뢰할 수 없는 부팅 구성 요소가 있는지 확인하려면 '보안 부팅 실패 확인'을 참조하세요.
위의 두 시나리오가 적용되지 않으면 가상 머신이 맬웨어(부트킷/루트킷)에 감염되었을 가능성이 있습니다. 설치된 모든 소프트웨어를 평가하는 동안 가상 머신을 삭제하고 동일한 원본 이미지에서 새 VM을 다시 만드는 것이 좋습니다.

보안 부팅 실패 확인

Linux Virtual Machines

Azure Linux Virtual Machine 내에서 보안 부팅 실패에 대한 책임이 있는 부팅 구성 요소를 확인하기 위해 최종 사용자는 Linux 보안 패키지의 SBInfo 도구를 사용할 수 있습니다.

보안 부팅 끄기
Azure Linux 신뢰할 수 있는 시작 가상 머신에 연결합니다.
가상 머신이 실행 중인 배포판의 SBInfo 도구를 설치합니다. 이 도구는 Linux 보안 패키지 내에 있습니다.

이러한 명령은 Ubuntu, Debian 및 기타 Debian 기반 배포판에 적용됩니다.

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ trusty main" | sudo tee -a /etc/apt/sources.list.d/azure.list

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ xenial main" | sudo tee -a /etc/apt/sources.list.d/azure.list

echo "deb [arch=amd64] http://packages.microsoft.com/repos/azurecore/ bionic main" | sudo tee -a /etc/apt/sources.list.d/azure.list

wget https://packages.microsoft.com/keys/microsoft.asc

wget https://packages.microsoft.com/keys/msopentech.asc

sudo apt-key add microsoft.asc && sudo apt-key add msopentech.asc

sudo apt update && sudo apt install azure-security

이러한 명령은 RHEL, CentOS 및 기타 Red Hat 기반 배포판에 적용됩니다.

echo "[packages-microsoft-com-azurecore]" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "name=packages-microsoft-com-azurecore" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "baseurl=https://packages.microsoft.com/yumrepos/azurecore/" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "enabled=1" | sudo tee -a /etc/yum.repos.d/azurecore.repo

echo "gpgcheck=0" | sudo tee -a /etc/yum.repos.d/azurecore.repo

sudo yum install azure-security

이러한 명령은 SLES, openSUSE 및 기타 SUSE 기반 배포판에 적용됩니다.

sudo zypper ar -t rpm-md -n "packages-microsoft-com-azurecore" --no-gpgcheck https://packages.microsoft.com/yumrepos/azurecore/ azurecore

sudo zypper install azure-security

배포판용 Linux 보안 패키지를 설치한 후 서명되지 않은 모든 모듈, 커널 및 부팅 로더를 표시하여 보안 부팅 실패에 대한 책임이 있는 부팅 구성 요소를 확인하려면 'sbinfo' 명령을 실행합니다.

sudo sbinfo -u -m -k -b

SBInfo 진단 도구에 대해 자세히 알아보려면 'sudo sbinfo -help'를 실행하면 됩니다.

부팅 무결성 모니터링 오류가 발생하는 이유는 무엇인가요?

Azure 가상 머신의 신뢰할 수 있는 시작은 고급 위협에 대해 모니터링됩니다. 이러한 위협이 검색되면 경고가 트리거됩니다. 경고는 클라우드용 Defender의 강화된 보안 기능이 사용하도록 설정된 경우에만 사용할 수 있습니다.

클라우드용 Microsoft Defender는 주기적으로 증명을 수행합니다. 증명이 실패하면 보통 심각도 경고가 트리거됩니다. 신뢰할 수 있는 시작 증명은 다음과 같은 이유로 실패할 수 있습니다.

TCB(신뢰할 수 있는 컴퓨팅 기반)의 로그가 포함된 증명된 정보가 신뢰할 수 있는 기준(예: 보안 부팅을 사용함)에서 벗어납니다. 모든 편차는 신뢰할 수 없는 모듈이 로드되었고 OS가 손상될 수 있음을 나타냅니다.
증명된 VM의 vTPM에서 가져온 증명 견적을 확인할 수 없습니다. 확인 실패는 맬웨어가 있고 TPM에 대한 트래픽을 가로챌 수 있음을 나타냅니다.
VM의 증명 확장이 응답하지 않습니다. 응답하지 않는 확장은 맬웨어 또는 OS 관리자에 의한 서비스 거부 공격을 나타냅니다.

인증서

사용자가 신뢰할 수 있는 시작 VM을 사용하여 신뢰할 수 있는 루트를 설정하려면 어떻게 해야 하나요?

가상 TPM AK 공용 인증서는 사용자에게 전체 인증서 체인(루트 및 중간 인증서) 정보에 대한 가시성을 제공하여 인증서 및 루트 체인에서 신뢰성을 검증하는 데 도움이 됩니다. 신뢰할 수 있는 시작 소비자가 지속적으로 가장 높은 보안 태세를 갖추도록 하기 위해 사용자가 전체 체인을 역추적할 수 있도록 인스턴스 속성에 대한 정보를 제공합니다.

다운로드 지침

패키지 인증서가 손상되었습니다. p7b(전체 인증 기관) 및 .cer(중간 CA)는 서명 및 인증 기관을 나타냅니다. 관련 콘텐츠를 복사하고 인증서 도구를 사용하여 인증서의 세부 정보를 검사 및 평가합니다.

아래에서 Azure Virtual TPM Root Certificate Authority 2023에 대한 .crt를 다운로드하려면 선택합니다.

Azure Virtual TPM Root Certificate Authority 2023

.p7b 콘텐츠를 보려면 선택합니다.

Global Virtual TPM CA - 01:

루트 인증서에 대한 .cert 콘텐츠를 보려면 선택합니다.