기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# DRM으로 암호화 콘텐츠 키 사용
<a name="drm-content-key-encryption"></a>

가장 안전한 DRM 암호화 솔루션의 경우 암호화된 콘텐츠 외에 암호화된 콘텐츠 키를 사용하세요. 암호화된 콘텐츠 키를 사용하려면 적절한 인증서를 AWS Certificate Manager (ACM)로 가져온 다음 함께 사용할 수 있도록 준비해야 합니다 AWS Elemental MediaConvert. ACM에 대한 자세한 내용은 [AWS Certificate Manager 사용 설명서](https://docs.aws.amazon.com/acm/latest/userguide/)를 참조하십시오.

실행과 동일한 리전 AWS Certificate Manager 에서를 실행합니다 AWS Elemental MediaConvert.

**DRM 콘텐츠 키 암호화를 위한 인증서를 준비하려면**

1. 2048 RSA, SHA-512 서명 인증서를 가져옵니다.

1. [https://console.aws.amazon.com/acm/](https://console.aws.amazon.com/acm/)에서 ACM 콘솔을 엽니다.

1. [AWS Certificate Manager인증서 가져오기](https://docs.aws.amazon.com/acm/latest/userguide/import-certificate.html)의 지침에 따라 인증서를 ACM으로 가져옵니다. 나중에 필요하므로 결과 인증서 ARN을 기록해 두세요.

   DRM 암호화에 사용하려면 인증서가 ACM에서 **발급됨** 상태여야 합니다.

1. [https://console.aws.amazon.com/mediaconvert](https://console.aws.amazon.com/mediaconvert/)에서 MediaConvert 콘솔을 엽니다.

1. 탐색 창에서 **Certificates(인증서)** 아래에 인증서 ARN을 입력하고 **Associate certificate(인증서 연결)**를 선택합니다.

** AWS Elemental MediaConvert와 연결된 인증서를 찾으려면**

ACM 콘솔에서 인증서를 나열하여 MediaConvert와 연결한 인증서를 찾을 수 있습니다. 인증서 설명의 **세부 정보** 섹션에서 MediaConvert 연결을 보고 인증서 ARN을 검색할 수 있습니다. 자세한 내용은 [ACM 관리형 인증서 목록](https://docs.aws.amazon.com/acm/latest/userguide/gs-acm-list.html) 및 [ACM 인증서 설명](https://docs.aws.amazon.com/acm/latest/userguide/gs-acm-describe.html)을 참조하세요.

**에서 인증서를 사용하려면 AWS Elemental MediaConvert**

DRM 암호화를 사용하는 경우 SPEKE 암호화 파라미터에 연결된 인증서 ARN 중 하나를 지정합니다. 이렇게 하면 콘텐츠 키 암호화가 활성화됩니다. 동일한 인증서 ARN을 여러 작업에 사용할 수 있습니다. 자세한 내용은 [SPEKE를 사용한 컨테이너 및 DRM 시스템 지원](encryption-choosing-speke-version.md) 단원을 참조하세요.

**인증서를 갱신하려면**

연결한 인증서를 갱신하려면에서 AWS Elemental MediaConvert다시 가져옵니다 AWS Certificate Manager. 인증서는 MediaConvert에서 사용이 중단되지 않고 갱신됩니다.

**인증서를 삭제하려면**

에서 인증서를 삭제하려면 먼저 다른 서비스에서 인증서를 연결 해제 AWS Certificate Manager해야 합니다. 인증서를 연결 해제하려면 ACM에서 인증서 ARN을 AWS Elemental MediaConvert복사하고 MediaConvert **인증서** 창으로 이동하여 인증서 ARN을 입력한 다음 **인증서 연결 해제를** 선택합니다.