Importation de clés partagées dans un autre magasin de données d'identification

L'importation d'une clé partagée d'un magasin de données d'identification dans un autre permet aux serveurs associés à l'un des magasins de données d'identification de chiffrer les objets DAOS avec la clé partagée.

Avant de commencer

Exécutez la procédure Création d'une clé partagée dans un magasin de données d'identification.

Pourquoi et quand exécuter cette tâche

Le magasin de données d'identification dans lequel vous importez la clé partagée peut être utilisé par un serveur unique activé pour DAOS ou un cluster de serveurs activé pour DAOS.

Procédure

  1. Depuis la console d'un serveur Domino qui utilise le magasin de données d'identification à partir duquel vous importez la clé partagée, exécutez la commande suivante. S'il existe plusieurs clés partagées dans le magasin de données d'identification, cette commande les exporte toutes. 
    keymgmt export sharedkey <database> <servername>

    où

    <database> est le nom de fichier d'une base de données dans laquelle vous souhaitez exporter les clés partagées. La base de données est créée dans l'annuaire IBM_Credstore local.

    <servername> est le nom hiérarchique d'un serveur qui utilise le magasin de données d'identification cible dans lequel vous importez les clés partagées. Seul ce serveur peut être utilisé pour importer les clés partagées dans le magasin de données d'identification cible.

    Par exemple, pour exporter des clés partagées vers la base de données locale exportdb.nsf qui sera importée dans le magasin de données d'identification cible via le serveur App1/Renovations : 
    keymgmt export sharedkey exportdb.nsf Apps1/Renovations
  2. Copiez la nouvelle base de données dans l'annuaire IBM_CredStore du serveur qui utilise le magasin de données d'identification cible dans lequel vous importez les clés partagées, par exemple Apps1/Renovations.
  3. Depuis la console du serveur avec le magasin de données d'identification cible, par exemple Apps1/Renovations, exécutez la commande suivante pour importer les clés partagées : 
    keymgmt import credstore <database>

    où <database> est le nom de fichier de la base de données avec les clés partagées exportées.

    Par exemple : 
    keymgmt import credstore exportdb.nsf

Que faire ensuite

Exécutez la procédure Chiffrement de nouveaux objets de pièce jointe avec une clé partagée.