メインコンテンツまでスキップ

System Managerにアップロードする必要のある証明書を確認するにはどうすればよいですか?

外部キー管理では、ストレージ アレイとキー管理サーバが互いに信頼関係を確立できるように、2つのエンティティの間の認証用に2種類の証明書をインポートします。

クライアント証明書は、キー管理サーバがコントローラのIPアドレスを信頼できるよう、ストレージ アレイのコントローラを検証します。クライアント証明書を取得するには、ストレージ アレイのCSRを作成して、キー管理サーバにアップロードする必要があります。サーバから、クライアント証明書を生成し、System Managerを使用してインポートします。

キー管理サーバ証明書は、ストレージ アレイがサーバのIPアドレスを信頼できるよう、キー管理サーバを検証します。キー管理サーバ証明書は、キー管理サーバから生成する必要があります。