手順 2 ：キー管理サーバの証明書をインポートする

次の手順として、ストレージアレイとキー管理サーバの間の認証用に証明書をインポートします。証明書には 2 種類あります。クライアント証明書はストレージアレイのコントローラを検証し、キー管理サーバ証明書はサーバを検証します。

開始する前に

Security Adminの権限を含むユーザプロファイルでログインする必要があります。そうしないと、証明書関連の機能は表示されません。
署名済みのクライアント証明書ファイル（手順 1 を参照System Manager）が必要です。このファイルは、 System Manager にアクセスするホストにコピーしておきます。クライアント証明書は、キー管理サーバが自身の Key Management Interoperability Protocol （ KMIP ）要求を信頼できるよう、ストレージアレイのコントローラを検証します。
キー管理サーバから証明書ファイル System Managerを取得し、そのファイルを System Manager にアクセスするホストにコピーする必要があります。キー管理サーバ証明書は、ストレージアレイがサーバのIPアドレスを信頼できるよう、キー管理サーバを検証します。キー管理サーバには、ルート証明書、中間証明書、またはサーバ証明書を使用できます。
注: サーバ証明書の詳細については、キー管理サーバのドキュメントを参照してください。

このタスクでは、ストレージアレイコントローラとキー管理サーバの間の認証用に証明書ファイルをアップロードする方法について説明します。コントローラのクライアント証明書ファイルとキー管理サーバのサーバ証明書ファイルの両方をロードする必要があります。

[設定] > [証明書]を選択します。
[キー管理]タブから、[インポート]を選択します。
証明書ファイルをインポートするためのダイアログボックスが表示されます。
Select client certificate の横にある Browse ボタンをクリックして、ストレージアレイのコントローラ用のクライアント証明書ファイルを選択します。
ダイアログボックスにファイル名が表示されます。
[ キー管理サーバのサーバ証明書の選択 ] の横にある [ 参照 ] ボタンをクリックして、キー管理サーバのサーバ証明書ファイルを選択します。キー管理サーバのルート証明書、中間証明書、またはサーバ証明書を選択できます。
ダイアログボックスにファイル名が表示されます。
[インポート]をクリックします。
ファイルがアップロードされて検証されます。