第6章 Token Management System の使用と設定: TPS と TKS

この章では、HSM または トークン と呼ばれるハードウェアセキュリティーモジュールを使用して、Certificate System インスタンスの証明書および鍵を生成および保存する手順を説明します。

この章には管理手順のみが含まれています。Token Management System の概念に関する一般的な情報は、Red Hat Certificate System 計画、インストール、およびデプロイメントのガイドを参照してください。

6.1. TPS プロファイル
リンクのコピー

注記

個々のファイルまたは LDAP で定義および保存される CA 登録プロファイルとは異なり、TPS プロファイル (トークンタイプとも呼ばれます) は TPS 設定ファイル CS.cfg で定義されます。

TPS プロファイル (トークンタイプ) の設定パラメーターは、以下の形式で設定されます。

op.<explicit op>.<profile id>.<implicit op>.<key type>.*

op.<explicit op>.<profile id>.<implicit op>.<key type>.*

Copy to Clipboard

Toggle word wrap

上記の <explicit op> および <implicit op> は、以下の TPS 操作セクションで説明される明示的な操作および暗黙的な操作のいずれかであり、<key type> は各証明書タイプに指定された名前になります。

設定パラメーターの例は、次の例のようになります。

op.enroll.userKey.keyGen.encryption.*

op.enroll.userKey.keyGen.encryption.*

Copy to Clipboard

Toggle word wrap

トップに戻る