メインコンテンツまでスキップ

キー管理サーバーでの認証に CA 署名済み証明書を使用する

鍵管理サーバーとストレージ・アレイ・コントローラー間でセキュアな通信を行うには、適切な証明書セットを構成する必要があります。

始める前に

  • Security Adminの権限を含むユーザ プロファイルでログインする必要があります。そうしないと、証明書関連の機能は表示されません。

このタスクについて

コントローラーと鍵管理サーバー間の認証は、2 ステップの手順で行うことができます。

  1. ステップ 1: キー管理サーバーの CSR を完成させて機関に送信する
    まず、証明書署名要求 (CSR) ファイルを生成し、その CSR を使用して、鍵管理サーバーによって信頼されている証明機関 (CA) から署名済みクライアント証明書を要求する必要があります。また、ダウンロードされた CSR ファイルを使用し、キー管理サーバーからクライアント証明書を作成してダウンロードすることもできます。
  2. ステップ 2: キー管理サーバー用証明書のインポート
    次のステップとして、ストレージ・アレイとキー管理サーバーの間の認証に使用する証明書をインポートします。証明書には 2 つのタイプがあります。クライアント証明書は、ストレージ・アレイのコントローラーを検証します。一方、鍵管理サーバー証明書はサーバーを検証します。