配置安全金鑰管理 (SKM)

使用本主題中的資訊來建立和管理安全金鑰。

此功能使用集中式金鑰管理伺服器提供用於解鎖儲存硬體的金鑰，進而存取儲存在 ThinkSystem 伺服器 SED 中的資料。金鑰管理伺服器包括 SKLM - IBM SED 金鑰管理伺服器，以及 KMIP - Thales/Gemalto SED 金鑰管理伺服器（KeySecure 和 CipherTrust）。

XClarity Controller 使用網路從金鑰管理伺服器擷取金鑰；因此，XClarity Controller 必須能夠存取金鑰管理伺服器。XClarity Controller 在金鑰管理伺服器與提出要求的 ThinkSystem 伺服器之間提供通訊通道。XClarity Controller 韌體會嘗試與所配置的每部金鑰管理伺服器連接，成功建立連線之後即停止嘗試。

必須在 XClarity Controller 與金鑰管理伺服器之間建立傳輸層安全 (TLS) 連線。XClarity Controller 會比較由金鑰管理伺服器提交的伺服器憑證，與先前匯入 XClarity Controller 信任儲存庫中的金鑰管理伺服器憑證，以鑑別金鑰管理伺服器。金鑰管理伺服器會鑑別與其通訊的每個 XClarity Controller，並檢查以確認 XClarity Controller 有權存取金鑰管理伺服器。此鑑別是藉由比較 XClarity Controller 提交的用戶端憑證與儲存在金鑰管理伺服器上的受信任憑證來達成。

至少會連接一部金鑰管理伺服器，而裝置群組會被視為選用性。需要匯入金鑰管理伺服器憑證，並需要指定用戶端憑證。預設會使用 HTTPS 憑證。如果您要將其更換，可以建立新的憑證。