Descarga e instalación de Windows Client Installer

Complete las tareas de este tema para descargar e instalar el instalador de cliente de Windows para KMS dedicado.

Descarga del cliente de CLI de Windows KMS dedicado

Oracle proporciona una descarga del archivo de cliente de Windows de KMS dedicado en Descargas del servicio Oracle Cloud Infrastructure (OCI) Dedicated Key Management.

Después de descargar el instalador, abra el archivo y siga las instrucciones del Asistente de configuración de cliente para instalar el cliente en la máquina local.

Para obtener información sobre la versión de clientes de Windows DKMS actuales y anteriores, consulte Windows Clients en el tema Dedicated KMS Client Changelog.

Instalación del servicio cliente Windows

Revise los requisitos previos para utilizar un proveedor de KSP o GNC.

Complete los siguientes pasos para instalar el servidor cliente Windows:

  1. Navegue hasta el directorio de Windows donde descargó el archivo de instalación MSI.
  2. Ejecute el instalador especificando la ubicación de instalación. Por ejemplo: c:\Program Files\Oracle\DedicatedKMS. A continuación, siga la secuencia de instalación.
  3. Haga clic en Terminar.
  4. Vaya al directorio de instalación para el cliente de KMS dedicado. Por ejemplo: c:\Program Files\Oracle\DedicatedKMS.
    Nota

    Por defecto, Windows instala el programa en c:\Program Files\Oracle\DedicatedKMS. Sin embargo, el cliente Windows se puede instalar en cualquier lugar de la máquina local.
  5. Ejecute el archivo configure_dkms.exe proporcionando la ruta de instalación y el nombre DNS del cluster de HSM. (o)
  6. Ejecute el siguiente comando para introducir la ruta de instalación y el nombre de DNS.
    c:\Program Files\Oracle\DedicatedKMS\configure_dkms.exe
    Nota

    • Si está actualizando un instalador de cliente existente, la configuración de cliente existente de instalaciones anteriores no se sobrescribe.
    • Como parte de la instalación, el instalador del cliente de Windows registra automáticamente la API de criptografía: Next Generation (CNG) y el proveedor de almacenamiento de claves (KSP). Sin embargo, puede ejecutar el comando Register para validar el registro.
  7. Una vez finalizada la instalación, puede ir a los archivos de configuración Client Service (Servicio de cliente), User Management Utility (Utilidad de gestión de usuarios) y Key Management Utility (Utilidad de gestión de claves) para verificar el nombre de DNS y los detalles de configuración.

Configuración del Servicio del Cliente Windows

Complete los siguientes pasos para configurar la configuración del servicio de cliente. Asegúrese de haber copiado pkey-c, cert-c y partitionOwnerCert.pem en el directorio data de la instalación del cliente de Windows. Por defecto, el directorio está en C:\Program Files\Oracle\DedicatedKms\data.
  1. Abra el archivo client.cfg en un editor de texto para validar la ubicación de instalación, el nombre DNS del HSM y el archivo client.cfg.
  2. Opcional: actualice el campo nombre de host con el valor de DNS disponible en la consola de OCI. Para obtener más información, consulte Getting HSM Cluster DNS Name.
  3. Opcional: actualice el campo puerto con el valor Puerto del cliente disponible en la consola de OCI. Para obtener más información, consulte Getting HSM Cluster Port Details.
    Salida
    {
       "ssl":{
          "certificate":"C:\Program Files\Oracle\DedicatedKms\data\cert-c",
          "pkey":"C:\Program Files\Oracle\DedicatedKms\data\pkey-c",
          "owner_cert_path":"C:\Program Files\Oracle\DedicatedKms\data\partitionOwnerCert.pem",
          "CApath":"C:\Program Files\Oracle\DedicatedKms\data\certs"
       },
       "mutual_auth":{
          "e2e_mutual_auth_cert_path":"",
          "e2e_mutual_auth_pkey":""
       },
       "client": {
            "daemon_id": 1,
            "reconnect_attempts": -1,
            "reconnect_interval": 10,
            "command_retry_attempt_count" : 3,
            "command_retry_attempt_time": 10
        },
       "server":
          {
            "hostname": "<DNS of HSM Cluster>",
            "port": <port>
          }
       ,
       "logging":{
          "log_level":"INFO",
          "logfiles_location":"C:\Program Files\Oracle\DedicatedKms\logs"
       }
    }