SafeNet Luna HSM
事前準備
以下が必要です。
HSM 用のクライアント証明書。
HSM 用のクライアント秘密鍵。
HSM サーバー証明書(PEM 形式)すべて。
HSM パーティションパスワードすべて。
HSM の IP アドレス。
SafeNet Luna HSM を設定するには、次の手順に従います。
DigiCert ONE の[マネージャ]メニュー(右上)で、[認証局]を選択します。
[CA サービス]メニューで、[HSM] > [SafeNet]を選択します。
分かりやすい[クライアント名](オプション)を入力します。
[クライアント証明書]を追加します。
[クライアントの秘密鍵]を追加します。
[HSM サーバーの追加]を選択します。
サーバーの IP とポートを入力します。
[サーバー証明書]を追加します。
[作成]を選択します。
[パーティションの登録]を選択します。
[パーティション]を選択します。
パーティションの[パスワード]を入力します。
[表示名]を入力します。
パーティションの[許可された使用]を選択します。(オプション)
[accounts can use this HSM partition]を選択します。
[パーティションの登録]を選択します。
[HA グループの追加]を選択します(高可用性グループ、オプション)。
[グループ名]を入力します。
[グループメンバー]を選択します。
[作成]を選択します。
新しく作成した HA グループパーティションを登録するには、ステップ 7 の手順に従います。
HSM の無効化
SafeNet HSM をすべて無効にするには、目次メニュー上部の[無効化]ボタンをクリックします。