第7章 HSM に保存された鍵と証明書を使用する IdM デプロイメントのインストール

ハードウェアセキュリティーモジュール (HSM) に主要な鍵と証明書を保存する Identity Management (IdM) デプロイメントをインストールします。IdM 認証局 (CA) および Key Recovery Authority (KRA) の鍵ペアと証明書を HSM に保存することで、秘密鍵データに物理的なセキュリティーを追加できます。

HSM は、改ざん防止機能を備えた堅牢な環境を提供し、セキュアな暗号処理、鍵生成、および暗号化を実現します。IdM は、HSM のネットワーク機能を利用してマシン間で鍵を共有し、レプリカを作成します。HSM は、ほとんどの IdM 操作に目に見える影響を与えることなく、追加のセキュリティーを提供します。低レベルのツールを使用する場合、システムは証明書とキーを異なる方法で処理しますが、ほとんどのユーザーにとってこれはシームレスです。

HSM を使用していることは、インストール中に追加オプションを渡すとき以外、ユーザーや管理者にはほとんど見えません。必要なオプションとインストール前の作業は HSM に固有のものです。