CA CEM と nCipher の併用 › nCipher をサポートするための CA CEM の設定 › nCipher Security World への TIM HSM の登録

nCipher Security World への TIM HSM の登録

TIM マシンにインストールされた HSM が Web サーバ秘密鍵にアクセスできるようにするためには、Web サーバの鍵を保護する Security World 環境に HSM を登録する必要があります。 nCipher Security World フレームワークは以下で構成されます。

• ハードウェア セキュリティ モジュール（HSM） - PCI ハードウェア カード
• Administrator Card Set （ACS） - 管理および構成用アクセスを制御するスマート カード
• Operator Card Set （OCS） - アクセスを制御するスマート カード
• SSL 秘密鍵と証明書データ

nCipher Security World の概念の詳細については、「nShield User Guide for Unix-based OS」を参照してください。

重要： 登録を開始する前に、Web サーバおよび TIM の両方で nCipher ソフトウェアの最低限のバージョンが実行されていることを確認してください。 「ソフトウェア」を参照してください。

登録プロセスでは、以下が必要になります。

• TIM マシンとその nCipher HSM への物理的なアクセス
• TIM マシン上での、root としての、または nfast グループのメンバであるユーザとしてのコマンド ライン セッションの開始
• Security World 用の Administrator Card Set （ACS）のクォーラム
• すべての Operator Card Set にそれぞれ 1 つずつのパス フレーズ

重要： 開始する前に、Web サーバの /opt/nfast/kmdata/local ディレクトリ（Windows の場合は %NFAST_KMDATA%¥local）のバックアップ コピーを、内容もすべて含めて作成してください。 バックアップは安全な場所に保存してください。