7.4. HSM に保存されたキーと証明書を使用して IdM レプリカサーバーをインストールする

前提条件

• サポート対象の HSM がインストールされ、その HSM に CA キーと証明書がインストールされている。HSM にキーと証明書を保存した統合 CA を使用して IdM サーバーをインストールする を参照してください。
• 利用可能なスロット、トークン、トークンのパスワード。

検証

• キーと証明書が HSM に保存されていることを確認します。

  certutil -L -d /etc/pki/pki-tomcat/alias - h <HSM-TOKEN>
  
  Certificate Nickname                                Trust Attributes
  	   SSL,S/MIME,JAR/XPI
  
  Enter Password or Pin for "<HSM-TOKEN>":
  <HSM-TOKEN>:subsystemCert cert-pki-ca                  	u,u,u
  <HSM-TOKEN>:ocspSigningCert cert-pki-ca                	u,u,u
  <HSM-TOKEN>:caSigningCert cert-pki-ca                  	CTu,Cu,Cu
  <HSM-TOKEN>:auditSigningCert cert-pki-ca               	u,u,Pu

  Copy to Clipboard

  証明書名の先頭には HSM トークン名がついています。これは、秘密鍵と証明書がトークンに保存されていることを示します。

  キーが保存される場所は、ユーザーが証明書を取得または使用する方法には影響しません。