鍵管理サーバの要件

鍵管理サーバを使用する場合、鍵管理サーバは次の要件を満たしている必要があります。最新の検証済み鍵管理サーバ、および、そのファームウェアバージョンについては、お問い合わせください。

Key Management Interoperability Protocol 1.0（KMIP1.0）

KMIPサーバへ接続するには、次の証明書をSVPにアップロードする必要があります。


証明書の種別	形式	備考
鍵管理サーバのルート証明書	X.509形式	なし
PKCS#12形式のクライアント証明書	PKCS#12形式	クライアント証明書をPKCS#12 形式に変換する必要があります。また、PKCS#12形式に変換する前のクライアント証明書は、鍵管理サーバのCA 局（Certificate Authority）によって署名されている必要があります。

これらの証明書については鍵管理サーバの管理者にお問い合わせください。証明書の管理については鍵管理サーバの管理者とご相談の上、適切に管理してください。

証明書には期限があります。期限が切れると鍵管理サーバと接続できなくなるため、証明書を準備するときは期限の設定にご注意ください。

PKCS#12形式のクライアント証明書に設定されたパスワードがわからない場合は、鍵管理サーバの管理者にお問い合わせください。

鍵暗号化鍵を鍵管理サーバで保護する場合、鍵管理サーバはクラスタ化された2台のサーバによって構成されている必要があります。