Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Einschränkungen
-
Für Änderungen an der HSM-bezogenen Konfiguration in einem vorhandenen Setup, wie das Hinzufügen oder Entfernen eines HSM oder das Erstellen eines HA-Setups, kopieren Sie ‘/etc/chrystoki.conf’ nach ‘/var/safenet/config’.
-
Nachdem Sie ein HSM hinzugefügt, entfernt oder neu gestartet haben, müssen Sie die Binärdatei ‘/var/safenet/gateway/safenet_gw’ neu starten. Wenn Sie die Gateway-Binärdatei nicht neu starten, stellt das HSM keinen Datenverkehr bereit, nachdem es wieder hinzugefügt wurde oder nachdem es neu gestartet wurde.
-
Um die aktuelle ‘/var/safenet/gateway/safenet_gw’ -Binärdatei neu zu starten oder zu stoppen, verwenden Sie
kill –SIGTERM <PID> kill –SIGINT <PID>Es ist wichtig! Verwenden Sie nicht
kill –9 <PID>oderkill -6 <PID> -
Bevor Sie ein vorhandenes HSM aus dem ADC entfernen, entfernen Sie alle Schlüssel und Zertifikatschlüsselpaare, die diesem HSM zugeordnet sind, aus dem ADC. Sie können diese Dateien nicht aus dem ADC löschen, nachdem Sie das HSM entfernt haben.
-
Auf einer eigenständigen NetScaler-Appliance werden Thales Luna HSMs in HA für Luna Version 6.2 und höher unterstützt.
-
EXPORT-Chiffren werden nicht unterstützt.
-
Die Aktualisierung des Zertifikatschlüsselpaars wird nicht unterstützt.
-
Wenn Sie einen HSM-Schlüssel für ein Drittanbieter-Tool generieren, müssen die Namen des privaten und des öffentlichen Schlüssels identisch sein. Wenn Sie den HSM-Schlüssel auf der Appliance hinzufügen, geben Sie diesen Namen als Schlüsselnamen an.
-
Das
#Zeichen wird in einem Schlüsselnamen und einem Partitionskennwort nicht unterstützt. -
Cluster- und Adminpartitionen werden nicht unterstützt.