Data Domain：在 Data Domain 系统中配置 CipherTrust 服务器

使用以下命令在 DD 中设置系统密码：

System Passphrase set

使用以下命令将之前生成的主机证书 signed_host_cert.pem 导入 Data Domain 系统：

adminaccess certificate import host application ciphertrust file <host certificate file>

将之前生成的 CA 证书 cacert.pem 导入到 Data Domain 系统：

adminaccess certificate import ca application ciphertrust file cacert.pem

使用以下命令验证证书：

adminaccess certificates show

启用加密：

filesys encryption enable

将密钥管理器配置为 ciphertrust：

filesys  encryption key-manager set server <IP Address> port 5696 key-class <key_class> kmip-user <kmip_user> server-type ciphertrust

使用以下命令启用密钥管理器：

filesys encryption key-manager enable

验证是否已启用密钥管理器：

filesys encryption key-manager show
The current key-manager configuration is:
      Key Manager: Enabled
      Server Type: CipherTrust
      Server: <serverip>
      Port: 5696
      Status: Online
      Key-class: <key_class>
      KMIP-user: <kmip_user>
      Key rotation period: not-configured
      Last key rotation date: N/A
      Next key rotation date: N/A

验证新密钥是否已激活。

filesys encryption keys show detailed

例如：

filesys encryption keys show detailed
Active Tier:
Key   Key                                                                State          Size        Key Manager   Min-Cid   Max-Cid
Id    MUID                                                                              post-comp   Type
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------
1     3d4                                                                Deactivated    0           DataDomain    759       1096
2     736FB25DF3E52F1D1086AB0AD36650F011FB4A59777A0611993E28F1E87A972A   Activated-RW   65.45 TiB   KeySecure     1097      -
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------

DDOS 提供 CLI 以确保从 KeySecure 顺利过渡到 CipherTrust。客户必须先将密钥从一个密钥管理器服务器移动到另一个密钥管理器服务器，然后才能使用此 CLI 迁移到 DD。

为了在 DD 端迁移密钥，我们发出 migrate CLI。

filesys encryption key-manager keys migrate source <> destination <>

例如：

filesys encryption key-manager keys migrate source keysecure destination ciphertrust
Migrating keys from keysecure to ciphertrust key manager.
Do you want to proceed? (yes|no) [no]: yes
Migrated keys to ciphertrust key manager.

验证密钥是否已在 DD 上迁移，发出以下命令，并检查密钥管理器类型字段。

filesys encryption keys show detailed

例如：

Active Tier:
Key   Key                                                                State          Size        Key Manager   Min-Cid   Max-Cid
Id    MUID                                                                              post-comp   Type
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------
1     3d4                                                                Deactivated    0           DataDomain    759       1096
2     736FB25DF3E52F1D1086AB0AD36650F011FB4A59777A0611993E28F1E87A972A   Activated-RW   65.45 TiB   CipherTrust   1097      -
---   ----------------------------------------------------------------   ------------   ---------   -----------   -------   -------