KMIP クライアントを使用して、安全な鍵管理を行うにはどうすればよいですか？

• 管理者としてNASにログインします。
• NASがQuTS hero h5.3.0以降を実行していることを確認してください。
• KMIP準拠のキー管理システム（KMS）が正しく設定され、NASに接続できる状態になっていることを確認してください。
• ベンダーの指示に従ってKMSを設定し、KMSベンダーによって別段の指定がない限り、KMIP通信が適切なポート（通常は5696）で有効になっていることを確認してください。このポートは、KMIP クライアントとKMIPサーバー間の相互TLS（mTLS）通信に使用されます。
• 必要な証明書を作成するか、KMIPサーバーにインポートします。

• 管理者としてNASにログインします。
• App Centerを開きます。
• 検索フィールドでKMIP Clientを検索して当該アプリを見つけます。
• [KMIP クライアント]をクリックします。
• アプリ更新頻度を選択します。
• [インストール]をクリックします。
  App Centerは、KMIP クライアントをデバイスにインストールします。

KMIP クライアントの設定には、次のオプションからアクセスできます。

• [コントロールパネル] > [システム] > [セキュリティ] > [KMIP]
• KMIP クライアントアプリケーションを開くと、コントロールパネルのKMIP設定ページにリダイレクトされます。

1. KMIP クライアントを開きます。
   KMIP クライアントは、コントロールパネルのKMIPページにリダイレクトします。
2. [KMIP クライアント証明書]の[追加]をクリックします。
   [KMIP クライアント証明書の追加]ウィンドウが表示されます。
3. [新しい証明書を生成]を選択します。
4. [追加]をクリックします。
   システムは新しいKMIP証明書を生成します。

1. KMIP クライアントを開きます。
   KMIP クライアントは、コントロールパネルのKMIPページにリダイレクトします。
2. [KMIP クライアント証明書]の[追加]をクリックします。
   [KMIP クライアント証明書の追加]ウィンドウが表示されます。
3. [証明書をインポートする]を選択します。
4. 証明書管理セクションで、各フィールドの横にある[参照]をクリックします。
   • 証明書：.pem証明書ファイルを選択します。
   • プライベートキー：一致する.keyプライベートキーファイルを選択します。
   • 中間証明書（オプション）：該当する場合、中間.pem証明書ファイルを選択します。
5. いずれの場合も、ファイル選択ダイアログで適切なファイルを見つけ、[開く]または同等のオプションをクリックして選択を確認してください。
6. [追加]をクリックします。
   システムは KMIP 証明書をインポートして追加します。

1. KMIP クライアントを開きます。
   KMIP クライアントは、コントロールパネルのKMIPページにリダイレクトします。
2. 以下のタスクのいずれかを実行できます。

   タスク	説明	アクション
   証明書ステータスを表示する	インストールされている証明書の現在のステータスと有効期限を確認してください。	[KMIP クライアント証明書]で、ステータスと有効期限を確認します。
   証明書の置き換え	新しい証明書をアップロードして、既存の証明書を更新してください。	[KMIP クライアント証明書]の[置き換え]をクリックします。 [KMIP クライアント証明書の置き換え]ウィンドウが表示されます。 [証明書を生成する]または[証明書をインポートする]を選択します。 KMIP クライアント証明書のインポートの詳細については、「カスタム証明書のインポート」をご覧ください。 [置き換え]をクリックします。
   証明書のダウンロード	現在の証明書のコピーをデバイスに保存してください。	[KMIP クライアント証明書]で、[ダウンロード]をクリックしてください。 1つ以上のファイルをダウンロードを選択してください。 [ダウンロード]をクリックします。
   証明書を削除する	インストールされている証明書をシステムから削除します。	[KMIP クライアント証明書]の[削除]をクリックします。 削除確認ウィンドウが表示されます。 [はい]をクリックします。

   
   KMIP クライアントは、指定されたアクションを実行します。

1. KMIP クライアントを開きます。
   KMIP クライアントは、コントロールパネルのKMIPページにリダイレクトします。
2. [構成ウィザード]をクリックします。
   [KMIPサーバー接続設定]ウィンドウが表示されます。
3. KMIPサーバーのホスト名またはIPアドレスを入力してください。
4. 相互TLSを使用するKMIPサーバー接続のポート番号を定義します。既定のポートは 5696 です。
5. 0~50文字の長さの、識別可能なKMIPサーバーのラベルを入力してください。
6. 接続時にKMIPサーバーのIDを認証するために、信頼できるCA証明書を選択してください。
   注記

   これは、サーバーが、信頼された認証局によって発行されていない自己署名証明書を使用している場合に必要です。
7. [接続]をクリックします。
   [KMIP サーバー証明書の信頼]ウィンドウが表示されます。
8. 注記

   KMIPサーバーの接続設定を再構成するには、KMIPサーバーセクションの[編集]をクリックします。
9. 証明書詳細を確認し、[信頼]をクリックます。

1. KMIP クライアントを開きます。
   KMIP クライアントは、コントロールパネルのKMIPページにリダイレクトします。
2. [KMIP クライアントを有効にする]の横のチェックボックスをクリックします。
   このシステムは、KMIP クライアントサービスを有効または無効にします。  

1. KMIP クライアントを開きます。
   KMIP クライアントは、コントロールパネルのKMIPページにリダイレクトします。
2. KMIPサーバーセクションの[テスト接続]をクリックします。
   システムは、クライアントとKMIPサーバー間の接続テストを開始し、最新の結果で[最後の接続]フィールドを更新します。

1. KMIP クライアントを開きます。
   KMIP クライアントは、コントロールパネルのKMIPページにリダイレクトします。
2. KMIPサーバーセクションの[リセット]をクリックします。
   確認メッセージが表示されます。
3. [確認]をクリックしてください。
   システムはKMIPサーバーの接続設定をリセットします。