7.4. HSM に保存された鍵と証明書を使用する IdM レプリカサーバーのインストール

前提条件

• サポートされている HSM がインストールされており、その HSM に CA 鍵と証明書がインストールされている。HSM に保存された鍵および証明書を使用する統合 CA を備えた IdM サーバーのインストール を参照してください。
• 利用可能なスロット、トークン、トークンのパスワード。

検証

• 鍵と証明書が HSM に保存されていることを確認します。

  certutil -L -d /etc/pki/pki-tomcat/alias - h <HSM-TOKEN>

  Certificate Nickname                                Trust Attributes
  	   SSL,S/MIME,JAR/XPI
  
  Enter Password or Pin for "<HSM-TOKEN>":
  <HSM-TOKEN>:subsystemCert cert-pki-ca                  	u,u,u
  <HSM-TOKEN>:ocspSigningCert cert-pki-ca                	u,u,u
  <HSM-TOKEN>:caSigningCert cert-pki-ca                  	CTu,Cu,Cu
  <HSM-TOKEN>:auditSigningCert cert-pki-ca               	u,u,Pu

  証明書名の先頭には HSM トークン名がついています。これは、秘密鍵と証明書がトークンに保存されていることを示します。

  鍵の保存場所は、ユーザーが証明書を取得または使用する方法には影響しません。