KeyServerkmip
Das keyServerkmip-Objekt beschreibt einen KMIP-Schlüsselserver (Key Management Interoperability Protocol). Dieser ist ein Speicherort zum Abrufen von Authentifizierungsschlüsseln für Cluster-Funktionen wie Encryption at Rest.
Objektmitglieder verwenden
Dieses Objekt enthält die folgenden Mitglieder:
Name | Beschreibung | Typ |
---|---|---|
ID von Schlüsselausweisungs-ID |
Wenn dieser KMIP-Schlüsselserver einem Provider zugewiesen ist, enthält dieses Mitglied die ID des KMIP-Schlüsselanbieters, dem er zugewiesen ist. Andernfalls ist dieses Mitglied Null. |
Ganzzahl |
KeyServer-ID |
Die ID des KMIP-Schlüsselservers. Dies ist ein eindeutiger Wert, der dem Cluster während der Erstellung eines Schlüsselservers zugewiesen wird. Dieser Wert kann nicht geändert werden. |
Ganzzahl |
KmipAssigneedProviderIActive |
Wenn dieser KMIP-Schlüsselserver einem Provider zugewiesen ist (keyProviderID ist nicht Null), gibt dieses Mitglied an, ob dieser Provider aktiv ist (die Schlüssel angeben, die derzeit verwendet werden). Andernfalls ist dieses Mitglied Null. |
boolesch |
KmipCaCertificate |
Das öffentliche Schlüsselzertifikat der Stammzertifizierungsstelle des externen Schlüsselservers. Mit dieser Funktion wird das vom externen Schlüsselserver in der TLS-Kommunikation präsentierte Zertifikat überprüft. Bei Schlüsselserverclustern, in denen einzelne Server unterschiedliche CAS verwenden, enthält dieses Mitglied eine verkettete Zeichenfolge der Stammzertifikate aller CAS. |
Zeichenfolge |
KmipClientZertifikat |
Ein PEM-Format Base64-codiertes PKCS#10 X.509-Zertifikat, das vom Element Storage KMIP-Client verwendet wird. |
Zeichenfolge |
KmipKeyServerHostnames |
Die diesem KMIP-Schlüsselserver zugeordneten Hostnamen oder IP-Adressen. |
String-Array |
KmipKeyServerName |
Der Name des KMIP-Schlüsselservers. Dieser Name wird nur für Anzeigezwecke verwendet und muss nicht eindeutig sein. |
Zeichenfolge |
KmipKeyServerPort |
Die diesem KMIP-Schlüsselserver zugeordnete Port-Nummer (in der Regel 5696). |
Ganzzahl |