Publicité
4. Si vous configurez un cluster KMS, sélectionnez le signe plus
serveur du cluster.
5. Sélectionnez Suivant.
L'étape 2 (Télécharger un certificat de serveur) de l'assistant Modifier un serveur de gestion de clés
s'affiche.
6. Si vous devez remplacer le certificat de serveur, sélectionnez Parcourir et téléchargez le nouveau fichier.
7. Sélectionnez Suivant.
L'étape 3 (Téléchargement de certificats client) de l'assistant Modifier un serveur de gestion de clés
s'affiche.
8. Si vous devez remplacer le certificat client et la clé privée du certificat client, sélectionnez Parcourir et
téléchargez les nouveaux fichiers.
9. Sélectionnez Enregistrer.
Les connexions entre le serveur de gestion des clés et tous les nœuds d'appliance chiffrés sur les sites
affectés sont testées. Si toutes les connexions de nœud sont valides et que la clé correcte est trouvée sur
le KMS, le serveur de gestion des clés est ajouté à la table de la page Key Management Server.
10. Si un message d'erreur s'affiche, vérifiez les détails du message et sélectionnez OK.
Par exemple, vous pouvez recevoir une erreur 422 : entité impossible à traiter si le site que vous avez
sélectionné pour ce KMS est déjà géré par un autre KMS, ou si un test de connexion a échoué.
11. Si vous devez enregistrer la configuration actuelle avant de résoudre les erreurs de connexion,
sélectionnez forcer l'enregistrement.
Si vous sélectionnez forcer l'enregistrement, la configuration KMS est enregistrée, mais il
ne teste pas la connexion externe de chaque appliance vers ce KMS. En cas de problème
avec la configuration, vous ne pouvez pas redémarrer les nœuds d'appliance pour lesquels
le chiffrement de nœud est activé sur le site affecté. L'accès à vos données risque d'être
perdu jusqu'à la résolution des problèmes.
La configuration KMS est enregistrée.
12. Vérifiez l'avertissement de confirmation et sélectionnez OK si vous êtes sûr de vouloir forcer
l'enregistrement de la configuration.
pour ajouter un nom d'hôte pour chaque
103
Publicité
