创建外部安全密钥

要将驱动器安全功能与密钥管理服务器结合使用，必须创建一个外部密钥，供密钥管理服务器和存储阵列中支持安全功能的驱动器共用。

1. 选择设置 > 系统。
2. 在安全密钥管理下，选择创建外部密钥。

   注

   如果当前已配置了内部密钥管理，将打开一个对话框，请您确认要切换到外部密钥管理。
   随后将打开“创建外部安全密钥”对话框。
3. 在连接到密钥服务器下的以下字段中输入信息：
   • 密钥管理服务器地址 – 输入用于密钥管理的服务器的标准域名或 IP 地址（IPv4 或 IPv6）。
   • 密钥管理端口号 – 输入用于密钥管理互操作性管理协议（KMIP）通信的端口号。最常用于密钥管理服务器通信的端口号为 5696。
   • 选择客户端证书 – 单击第一个浏览按钮选择存储阵列控制器的证书文件。
   • 选择密钥管理服务器的服务器证书 – 单击第二个浏览按钮选择密钥管理服务器的证书文件。
4. 单击下一步。
5. 在创建/备份密钥下的以下字段中输入信息：
   • 定义密码短语/重新输入密码短语 – 输入密码短语并确认。该值可以包含 8 到 32 个字符，并且必须包含以下各项：

     • 大写字母（一个或多个）。请注意，口令区分大小写。

     • 数字（一个或多个）。

     • 非字母数字字符，例如 ！、*、@（一个或多个）。

   警告

   务必记下输入的内容供以后使用。如果需要从存储阵列移动已启用安全功能的驱动器，必须知道密码短语以解锁驱动器数据。
6. 单击完成。
   系统将使用您输入的凭证连接到密钥管理服务器。然后将安全密钥的拷贝存储到本地系统。

   注

   所下载文件的路径可能取决于浏览器的默认下载位置。
7. 记录密码短语和所下载密钥文件的位置，然后单击关闭。
   此页显示以下消息，以及外部密钥管理的其他链接：

   Current key management method: External

8. 通过选择测试通信测试存储阵列与密钥管理服务器之间的连接。
   测试结果将显示在对话框中。