Symfoware Server V11.0.0 セットアップガイド

E.3 暗号化機能を利用する運用を行う場合

ディスク装置に配置するSymfoware/RDBの資源には、他の運用環境に加えて、以下のものがあります。

• 通信データの暗号化でサーバ認証を行う場合

  • サーバ証明書ファイル

  • サーバ秘密鍵ファイル

• 格納データの暗号化を行う場合

  • マスタ暗号化キーファイル

上記資源の配置についての基本的な考え方は、以下のとおりです。

• マスタ暗号化キーファイルは、RDBディクショナリや格納データと同時に盗難されないようにするため、キー管理サーバまたはキー管理ストレージを用意し配置してください。