鍵管理サーバの要件
鍵管理サーバを使用する場合、鍵管理サーバは次の要件を満たしている必要があります。
前提プロトコル
Key Management Interoperability Protocol 1.0（KMIP1.0）
前提ソフトウェア
SafeNet KeySecure k460：6.4.1または8.2.0
Thales keyAuthority：4.0.2
Enterprise Secure Key Manager 4.1：6.1.0
証明書
KMIPサーバへ接続するには、次の証明書をSVPにアップロードする必要があります。
|
証明書の種別 |
形式 |
備考 |
|---|---|---|
|
鍵管理サーバのルート証明書 |
X.509形式 |
なし |
|
PKCS#12形式のクライアント証明書 |
PKCS#12形式 |
クライアント証明書をPKCS#12 形式に変換する必要があります。また、PKCS#12形式に変換する前のクライアント証明書は、鍵管理サーバのCA 局（Certificate Authority）によって署名されている必要があります。 |
これらの証明書については鍵管理サーバの管理者にお問い合わせください。証明書の管理については鍵管理サーバの管理者とご相談の上、適切に管理してください。
証明書には期限があります。期限が切れると鍵管理サーバと接続できなくなるため、証明書を準備するときは期限の設定にご注意ください。
PKCS#12形式のクライアント証明書に設定されたパスワードがわからない場合は、鍵管理サーバの管理者にお問い合わせください。
その他
鍵暗号化鍵を鍵管理サーバで保護する場合、鍵管理サーバはクラスタ化された2台のサーバによって構成されている必要があります。