製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

Other ADC configuration

August 15, 2023
寄稿者: 
C

  1. HSM でキーを生成します。

    サードパーティのツールを使用して HSM にキーを作成します。

  2. ADC に HSM キーを追加します。

    重要: # 文字は、キー名ではサポートされていません。キー名にこの文字が含まれている場合、キーのロード操作は失敗します。

    CLI を使用して Thales Luna HSM キーを追加するには、次の手順を実行します。

    コマンドプロンプトで入力します。

    add ssl hsmkey <KeyName> -hsmType SAFENET -serialNum <serial #> -password
<!--NeedCopy-->

    各項目の意味は次のとおりです：

    -KeyName は、サードパーティのツールを使用して HSM で作成されたキーです。

    -SerialNum は、キーが生成される HSM 上のパーティションのシリアル番号です。

    注: 高可用性セットアップの HSM では、高可用性グループのシリアル番号を使用してください。

    -password は、キーが存在するパーティションのパスワードです。

    GUI を使用して Thales Luna HSM キーを追加するには、次の手順を実行します。

    [トラフィック管理] > [SSL] > [HSM] に移動し、HSM キーを追加します。HSM タイプを SAFENETとして指定する必要があります。

  3. ADC に証明書とキーのペアを追加します。まず、サードパーティのツールを使用して、キーに関連する証明書を生成します。次に、証明書を ADC の /nsconfig/ssl/ ディレクトリにコピーします。

    注: キーは HSM キーでなければなりません。

    CLI を使用して ADC に証明書キーペアを追加するには：

    コマンドプロンプトで入力します。

    add ssl certkey <CertkeyName> -cert <cert name> -hsmkey <KeyName>
<!--NeedCopy-->

    GUI を使用して ADC に証明書キーペアを追加するには：

    1. [ トラフィック管理 ] > [ SSL] に移動します。
    2. 「 はじめに」で、「 証明書 (HSM) をインストール 」を選択し、HSM キーを使用して証明書とキーのペアを作成します。

  4. 仮想サーバーを作成し、証明書とキーのペアをこの仮想サーバーにバインドします。

仮想サーバーの作成の詳細については、「 SSL 仮想サーバー構成」をクリックしてください。

証明書とキーのペアの追加の詳細については、[ 証明書とキーのペアの追加または更新] をクリックします。

証明書とキーのペアを SSL 仮想サーバーにバインドする方法については、「 証明書とキーのペアを SSL 仮想サーバーにバインドする」をクリックします。

Other ADC configuration
August 15, 2023
寄稿者: 
C
August 15, 2023
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.