9.8. 使用硬件安全模块

安全模块充当目录服务器和 TLS 层之间的中型。模块存储用于加密和解密的密钥和证书。定义这些模块的标准是公钥加密标准 (PKCS) #11，因此这些模块是 PKCS#11 模块。

默认情况下，目录服务器使用内置安全数据库 key4.db 和 cert9.db 来存储服务器使用的密钥和证书。

也可以使用外部安全设备来存储目录服务器证书和密钥。对于使用外部 PKCS#11 模块的目录服务器，必须在 Directory Server 中安装模块的驱动程序。

如需更多信息，请参阅您的硬件安全模块文档。