SafeNet KeySecure 키 스토어 설정

SafeNet 키 저장소를 사용하는 경우 라이브러리 세트를 프록시 배포 디렉터리에 복사합니다.

시작하기 전에

필요한 역할: admin

이 단계를 수행하기 전에 SafeNet 키 저장소를 설치하고 설정해야 합니다. 라이브러리를 다운로드하기 위해 Thales 로 라이선스를 확보합니다.

주:

IngrianNAE 버전 8.12의 경우 commons-collections.jar 파일도 다운로드해야 합니다

이 태스크 정보

주:

Linux에서 파일 경로는 슬래시(/)를 사용합니다.

프로시저

1. <installation 디렉토리>/conf/ 디렉토리로 변경하고 edgeencryption.properties 파일을 여십시오.
2. SafeNet 키 저장소의 속성을 입력합니다.
   주:

   사용자 이름/비밀번호 인증 또는 클라이언트 인증서 인증을 사용하여 SafeNet 키 저장소를 구성할 수 있지만 두 가지를 조합하여 구성할 수는 없습니다.
   사용자 이름 및 비밀번호 인증을 사용하는 SafeNet 키 저장소의 예입니다.

   edgeencryption.nae.retries = 3
   edgeencryption.nae.enabled = true
   edgeencryption.nae.server = url
   edgeencryption.nae.port = 9000
   edgeencryption.nae.protocol = ssl
   edgeencryption.nae.keystore.path = keystore/safenet_truststore
   edgeencryption.nae.keystore.password = password
   edgeencryption.nae.user = safenet_user
   edgeencryption.nae.password = safenet_password

   클라이언트 인증서 인증을 사용하는 SafeNet 키 저장소의 예입니다. 이 인증 방법을 사용하면 속성 파일에 SafeNet 서버 사용자 이름과 비밀번호를 저장할 필요가 없습니다.

   edgeencryption.nae.retries = 3
   edgeencryption.nae.enabled = true
   edgeencryption.nae.server = url
   edgeencryption.nae.port = 9000
   edgeencryption.nae.protocol = ssl
   edgeencryption.nae.keystore.path = keystore/safenet_clientcert
   edgeencryption.nae.keystore.password = password
   edgeencryption.nae.client.certificate = cert_name

3. SafeNet 키 스토어에서 키를 추가하거나 만듭니다.
   기본 키를 할당할 때 인스턴스에 키 이름(별칭)을 추가합니다.
4. edgeencryption.properties 파일을 저장하고 닫으십시오.

Kingston 이하에서 London 이상으로 업그레이드

Edge와 함께 키 스토리지에 SafeNet NAE 서버를 사용하는 경우 프록시 Kingston 를 그 이하 London 에서 그 이상으로 업그레이드하기 전에 Gemalto SafeNet 클라이언트 ProtectApp JAR 파일을 복사하고 새 속성을 추가해야 합니다.

시작하기 전에

필요한 역할: admin

이 태스크 정보

주:

Linux에서 파일 경로는 슬래시(/)를 사용합니다.

프로시저

1. 다음 파일을 <설치 디렉토리>/lib에서 <설치 디렉토리>/nae 디렉토리로 복사하십시오.
   • commons-collections<version입니다>.jar
   • ingrianlog4j-api-<version>.jar
   • ingrianlog4j-core-<version>.jar
   • ingrianNAE-<version>.jar
2. 프록시의 현재 버전(업그레이드되지 않음)에서 다음 두 개의 특성을 추가하여 <설치 디렉토리>/conf/edgeencryption.properties 파일을 업데이트하십시오.
   • edgeencryption.ekm.provider.classname = com.snc.edgeencryption.encryption.CloudEdgeNaeKeyProvider
   • edgeencryption.thirdparty.vendor.library.path = <directory 1단계에서 jar 파일을 복사한 디렉터리의 경로입니다>
     주:

     edgeencryption.thirdparty.vendor.library.path Java 11의 경우.
3. 변경 사항을 저장합니다.
4. 그 이상으로 업그레이드를 진행합니다 London .