SSL を使用してサーバーに接続するためのストレージ・エージェント、サーバー、クライアント、および Operations Center の構成

自己署名 SSL 証明書またはサード・パーティー認証局 (CA) からの署名証明書を使用して、サーバー、クライアント、およびストレージ・エージェントの間の SSL 通信要求を検証することができます。 SSL を有効にする各サーバー IBM Storage Protect 、クライアント、またはストレージエージェントは、信頼された自己署名証明書を使用するか、CAによって署名された一意の証明書を取得する必要があります。

自己署名証明書を使用する場合、サーバーおよびストレージ・エージェントごとに自動的に証明書が作成されます。 CA 署名証明書を使用する場合、ルート証明書と中間証明書を、SSL 通信を開始するクライアント、サーバー、およびストレージ・エージェントの各鍵データベースにインストールする必要があります。 証明書は、SSL 通信の要求や開始を行う SSL クライアントやサーバーによって検証されます。 CA 署名証明書のメリットは、単一の CA 署名証明書を複数のサーバーで使用できることです。そのため、サーバー証明書をクライアントに再配布せずに変更できます。