目次

• タイトルと著作権情報
• はじめに
  • 対象読者
  • ドキュメントのアクセシビリティについて
  • 関連ドキュメント
  • 表記規則
• 1 HSMのスタート・ガイド
  • 1.1 Oracle Key Vaultとハードウェア・セキュリティ・モジュールとの連携
  • 1.2 Oracle Key VaultサーバーへのHSMクライアント・ソフトウェアのインストール
  • 1.3 HSMのクライアントとしてのOracle Key Vaultのエンロール
• 2 Oracle Key Vault用のHSMの構成
  • 2.1 HSMによるOracle Key Vault TDEマスター・キーの保護
  • 2.2 高可用性Key VaultインストールでのHSMの有効化
  • 2.3 マルチマスター・クラスタでのHSM
    • 2.3.1 マルチマスター・クラスタでのHSMについて
    • 2.3.2 単一ノードで開始するマルチマスター・クラスタ用のHSMの構成(推奨)
    • 2.3.3 複数ノードのマルチマスター・クラスタ用のHSMの構成
      • 2.3.3.1 複数ノードのマルチマスター・クラスタ用のHSMの構成について
      • 2.3.3.2 ステップ1: 最初のHSM対応ノードの構成
      • 2.3.3.3 ステップ2: 残りのノードの構成
  • 2.4 HSMが有効になっているOracle Key Vaultインスタンスでのバックアップおよびリストア操作
    • 2.4.1 HSMが有効になっているOracle Key Vaultインスタンスでのバックアップ操作
    • 2.4.2 HSMが有効になっているOracle Key Vaultインスタンスでのリストア操作
  • 2.5 逆移行操作
    • 2.5.1 スタンドアロン・デプロイメントの逆移行
    • 2.5.2 プライマリ/スタンバイ・デプロイメントの逆移行
    • 2.5.3 マルチマスター・クラスタの逆移行
• 3 旧バージョンのOracle Key Vaultで使用されているコマンド
  • 3.1 リリース12.2以前のプライマリ/スタンバイOracle Key VaultインストールでのHSMの有効化
  • 3.2 リリース12.2以前のokv_security.confファイルでのHSM_ENABLEDパラメータの有効化
• 4 サポート・ガイダンス
  • 4.1 一般的なトラブルシューティング
    • 4.1.1 問題を診断するためのトレース・ファイル
    • 4.1.2 HSMアラート
    • 4.1.3 hsm_initialize: HSMのスロットを取得できない
    • 4.1.4 hsm_initialize: PKCS#11ライブラリをロードできない
    • 4.1.5 HSMが有効なOracle Key Vaultサーバーの再起動後に、Oracle Key Vault管理コンソールが起動しない
    • 4.1.6 プライマリ/スタンバイのエラー
    • 4.1.7 HSMが有効になっているOracle Key Vaultバックアップからのエラー
    • 4.1.8 HSMが有効化されているバックアップのリストア
  • 4.2 SafeNetのベンダー固有のノート
    • 4.2.1 SafeNet用のOracle Key VaultサーバーへのHSMクライアント・ソフトウェアのインストール
    • 4.2.2 SafeNetのHSM資格証明
    • 4.2.3 SafeNet HSMのクライアントとしてのOracle Key Vaultのエンロール
    • 4.2.4 SafeNetのHSMプロバイダ値
    • 4.2.5 SafeNetのHSMベンダー固有のチェック
  • 4.3 nCipherのベンダー固有のノート
    • 4.3.1 nCipher用のOracle Key VaultサーバーへのHSMクライアント・ソフトウェアのインストール
    • 4.3.2 nCipherのHSM資格証明
    • 4.3.3 nCipher HSMのクライアントとしてのOracle Key Vaultのエンロール
    • 4.3.4 nCipherのHSMプロバイダ値
    • 4.3.5 nCipherのHSMインスタンスの有効化
    • 4.3.6 nCipherのバックアップ操作
    • 4.3.7 nCipherのリストア操作
    • 4.3.8 nCipher用のプライマリ/スタンバイOracle Key VaultインストールでのHSM
    • 4.3.9 nCipherを使用したHSMのアップグレード