Configuración de cifrado de almacén de claves de OKM (CLI)

Para usar el almacén de claves de Oracle Key Manager (OKM), configure los siguientes parámetros:

• agent_id (ID de agente)

• registration_pin (pin de registro, proporcionado por su responsable de seguridad de OKM)

• server_addr (dirección del servidor)

Para obtener información acerca de las propiedades de cifrado, consulte Propiedades de cifrado.

1. Para configurar el cifrado de almacenes de datos de OKM, use los siguientes comandos de la CLI:

   hostname:> shares encryption
   hostname:shares encryption> show
   Children:
                                okm => Manage encryption keys
                              local => Manage encryption keys
   
   hostname:shares encryption> okm
   hostname:shares encryption okm> show
   Properties:
                        agent_id = ExternalClient041
                registration_pin = *********
                     server_addr = 10.80.180.109
   
   Children:
                               keys => Manage this Keystore's Keys
   

2. Para crear una clave de OKM, use los siguientes comandos de la CLI:

   hostname:shares (pool-290-A) encryption okm keys>
   hostname:shares (pool-290-A) encryption okm keys> create
   hostname:shares (pool-290-A) encryption okm key-372 (uncommitted)> ls
   Properties:
                          cipher = AES
                         keyname = (unset)
   hostname:shares (pool-290-A) encryption okm key-372 (uncommitted)> set
   keyname=anykey
                         keyname = anykey (uncommitted)
   hostname:shares (pool-290-A) encryption okm key-372 (uncommitted)> commit