跳到主要内容

使用 CA 签名证书向密钥管理软件进行认证

为了在密钥管理软件与存储阵列控制器之间进行安全通信，必须配置适当的证书集。

开始之前

  • 必须使用包含安全管理员权限的用户概要文件进行登录。否则，不会出现证书功能。

关于本任务

在控制器和密钥管理软件之间进行认证是一个包含两步的过程。

  1. 步骤 1：填写并提交用于向密钥管理软件进行认证的 CSR
    必须首先生成证书签名请求（CSR）文件，然后使用 CSR 向密钥管理软件所信任的证书颁发机构（CA）请求一个已签名的客户端证书。也可以使用下载的 CSR 文件创建客户端证书并从密钥管理软件下载。
  2. 步骤 2：导入密钥管理软件的证书
    在接下来的这一步，导入用于在存储阵列与密钥管理软件之间执行认证的证书。证书有两种：客户端证书用于验证存储阵列的控制器，密钥管理软件证书用于验证服务器。