创建 HSM 配置 - BlueCat Integrity - 9.5.0

管理指南

Locale
中文 (大陆)
Product name
BlueCat Integrity
Version
9.5.0

如何在 Address Manager 中创建 HSM 配置。

使用 DNSSEC-HSM 进行区域签名需要在 Address Manager 中创建 HSM 配置。HSM 配置管理 HSM 服务器和 HSM 链接对象(例如 DNSSEC-HSM 签名策略),而标准 Address Manager 配置允许全局管理 IPAM、DNS、DHCP 和服务器。

注: Address Manager 仅支持系统上的一个 HSM 配置。

要创建 HSM 配置:

  1. 以管理员身份登录 Address Manager。默认情况下,用户名和密码为 admin
  2. 选择管理选项卡。选项卡会记住上次处理的页面,因此请再次选择该选项卡以确保您在管理页面上。
  3. 通用下,单击 HSM 配置
  4. 单击新 HSM 配置
  5. HSM 配置下,完成以下操作:
    • 名称 — 输入 HSM 配置的名称。
    • 密钥提供者 — 从下拉菜单中选择 Entrust HSM
  6. 切换控制下,根据需要添加注释。
  7. 单击添加
HSM 配置已创建。Address Manager 返回 HSM 配置信息页面。HSM 配置信息页面上将显示新部分:Security World 配置加入 Security World
创建 HSM 配置后,现在必须将 HSM 服务器添加到该 HSM 配置。