Quantum Scalar i500 Guia Del Usuario página 226

Guía del usuario de Scalar i500
Configuración del Administrador de claves de cifrado en la biblioteca
Nota: Si está utilizando SKM: Debe ejecutar SKM 1.1 o superior en
los servidores SKM para poder instalar sus propios
certificados TLS. Si usted instala sus propios certificados TLS
en la biblioteca, también debe instalar sus propios certificados
en los servidores SKM. Del mismo modo, si utiliza los
certificados TLS provistos por Quantum en los servidores
SKM, también debe utilizar certificados TLS provistos por
Quantum en la biblioteca. Consulte la Guía del usuario del
Administrador de claves Scalar para obtener información acerca
de la instalación de certificados TLS en los servidores SKM.
Nota: Si está utilizando administradores de claves KMIP: Su
proveedor de servidor KMIP le proporcionará certificados de
comunicación TLS.
Debe proporcionar los siguientes certificados:
Sistema de cifrado
SKM
Administradores de
claves KMIP
Estos archivos deben presentarse con el formato adecuado, según se
indica a continuación. Si no se cumple alguno de los siguientes requisitos,
no se importará ninguno de los certificados.
• El certificado raíz debe ser de 2048 bits y estar en formato PEM.
• Los certificados de administrador y cliente deben ser de 1024 bits y
estar en formato pkcs12 (.p12), con un certificado independiente y
clave privada en cada uno de ellos.
Capítulo 7 Administración de claves de cifrado
Certificados requeridos
• Certificado raíz (también denominado
certificado de CA o certificado de entidad de
certificación)
• Certificado de cliente
• Certificado de administrador
• Certificado raíz (también denominado
certificado de CA o certificado de entidad de
certificación)
• Certificado de cliente
206