keyServerKmip
Sugerir alterações
PDFs
O objeto keyServerKmip descreve um servidor de chaves do Protocolo de Interoperabilidade de Gerenciamento de Chaves (KMIP), que é um local para recuperar chaves de autenticação para uso com recursos de cluster, como Criptografia em Repouso.
Membros do objeto
Este objeto contém os seguintes membros:
| Nome | Descrição | Tipo |
|---|---|---|
ID do provedor de chave |
Se este servidor de chaves KMIP estiver atribuído a um provedor, este membro conterá o ID do provedor de chaves KMIP ao qual está atribuído. Caso contrário, este membro é nulo. |
inteiro |
ID do servidor de chaves |
O ID do servidor de chaves KMIP. Este é um valor único atribuído pelo cluster durante a criação do servidor de chaves. Este valor não pode ser alterado. |
inteiro |
kmipProvedorAtribuídoEstáAtivo |
Se este servidor de chaves KMIP estiver atribuído a um provedor (keyProviderID não é nulo), este membro indica se esse provedor está ativo (fornecendo chaves que estão atualmente em uso). Caso contrário, este membro é nulo. |
booleano |
kmipCaCertificado |
O certificado de chave pública da autoridade certificadora raiz do servidor de chaves externo. Isso é usado para verificar o certificado apresentado pelo servidor de chaves externo na comunicação TLS. Para clusters de servidores principais onde servidores individuais usam diferentes CAs, este membro contém uma string concatenada dos certificados raiz de todas as CAs. |
corda |
kmipClientCertificate |
Um certificado PKCS#10 X.509 codificado em Base64 no formato PEM, usado pelo cliente KMIP do Element Storage. |
corda |
kmipKeyServerHostnames |
Os nomes de host ou endereços IP associados a este servidor de chaves KMIP. |
matriz de strings |
kmipKeyServerName |
O nome do servidor de chaves KMIP. Este nome é usado apenas para fins de exibição e não precisa ser único. |
corda |
kmipKeyServerPort |
O número da porta associada a este servidor de chaves KMIP (normalmente 5696). |
inteiro |