Oracle Cloud Infrastructureドキュメント

証明書署名リクエストのダウンロード

OCI Dedicated Key ManagementでHSMクラスタの証明書署名リクエスト(CSR)をダウンロードする方法について学習します。

  • 次のステップを実行して、HSMクラスタを初期化します。

    1. 「HSMクラスタ」リスト・ページで、操作するHSMクラスタを検索します。リスト・ページの検索に関するヘルプが必要な場合は、HSMクラスタのリストを参照してください。
    2. HSMクラスタの行の「アクション」メニュー「処理」メニューから、「クラスタの初期化」を選択します。

      ノート: 「クラスタの初期化」オプションは、「初期化が必要です」状態のHSMクラスタにのみ表示されます。

    3. 「CSRのダウンロード」を選択します。
    4. CSRをローカル・マシンにダウンロードします。
    5. 「次へ」を選択して、「証明書のアップロード」ワークフローに進みます。
      「CSRの署名」の手順に従って、「コンソール」ウィンドウを開いたままにし、初期化操作を続行します。

  • 証明書をダウンロードするには、oci kms kms-hsm-cluster hsm-cluster download-certificate-signing-requestコマンドと必要なパラメータを使用します:

    oci kms kms-hsm-cluster hsm-cluster download-certificate-signing-request --hsm-cluster-id <hsm_cluster_ocid> [OPTIONS]

    CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

  • DownloadCertificateSigningRequest APIをKMSHSMCLUSTERエンドポイントとともに使用して、指定されたHSMクラスタ・リソースの証明書署名リクエスト(CSR)をダウンロードします。

    ノート

    HSMクラスタ・エンドポイントは、作成、更新、リスト、取得および削除などのクラスタ管理操作に使用されます。このエンドポイントは、KMSHSMCLUSTERエンドポイントとも呼ばれます。

    キー管理、シークレット管理およびシークレット取得APIのリージョナル・エンドポイントについては、APIリファレンスおよびエンドポイントを参照してください。

    APIの使用およびリクエストの署名の詳細は、REST APIのドキュメントおよびセキュリティ資格証明を参照してください。SDKの詳細は、SDKおよびCLIを参照してください。