Deployment Guide

ekmcert 証明書の削除

各 EKM 2.X インストールには 1 つの ekmcert 証明書があります。複数の EKM 2.X から EKM 3.0 にマージまたは

移行する場合は、新しい EKM 2.X をマージする前に EKM 3.0 内の ekmcert 証明書を削除する必要があります。

ekmcert は証明書であり、キーではないため、EKM 3.0 サーバー上のキーグループには属していません。した

がって、EKM 2.X バージョンから EKM 3.0 にマージして EKM 3.0 から EKM 2.X キーグループを削除した場合、

マージされた ekmcert 証明書は EKM 3.0 サーバーにそのまま残り、以前のバックアップから復元した場合でも

存在する可能性があります。マージツールは ekmcert 証明書をもう一度追加しようとするため、マージは失

敗します。

次のいずれかの状況に該当する場合は、EKM 3.0 サーバーから ekmcert 証明書を削除する必要があります。

• EKM 3.0 のインストール手順中に EKM 2.X から EKM 3.0 に移行した

• EKM 2.X から EKM 3.0 にマージするのは今回が初めてではない

• 以前にマージまたは移行した EKM 2.X バージョンを削除する必要がある

• マージしようとするときに次のエラーが表示される。このエラーは、EKM 3.0 内に既に ekmcert 証明書

があることを示しています。

Duplicate Key Alias = ekmcert Migration failed. Please refer to the debug

file for more information.（重複したキーエイリアス = ekmcert 移行が失敗しました。詳

細については、デバッグファイルを参照してください。）

ekmcert 証明書を削除するには、「ekmcert 証明書の削除」を参照してください。

ekmcert 証明書の削除

ekmcert 証明書が EKM 3.0 にあることを確認して削除するには、次の手順を実行します。

1. EKM 3.0 ポータルにログインします。「Encryption Key Manager 3.0 ポータルへのログイン」を参照してくだ

さい。

Welcome to Dell Encryption Key Manager（Dell Encryption Key Manager へようこそ）画面が表示されます。

2. ナビゲーションペインで、Dell Encryption Key Manager → Advanced Configuration（詳細設定） → Server

Certificates（サーバー証明書）を選択します。

Administer Server Certificates（サーバー証明書の管理）画面が表示されます。

3. Administer Server Certificates（サーバー証明書の管理）画面で、ekmcert 証明書がリストされており、現

在使用されていないことを確認します。

ekmcert 証明書が現在使用されていない場合は、次の手順に進みます。ekmcert 証明書が現在使用されて

いる場合は、次の手順を実行します。

a) ekmcert 証明書を選択します。

b) Modify（変更）をクリックします。

c) Current Certificate In Use（現在使用中の証明書）チェックボックスのチェックを外します。

d) Modify Certificate（証明書の変更）をクリックします。

Administer Server Certificates（サーバー証明書の管理）画面が表示されます。証明書が非使用中とし

て表示されます。

4. ekmcert 証明書を再度選択します。

5. 表上部の Delete（削除）をクリックします。

確認ウィンドウが表示されます。

6. OK をクリックして証明書を削除します。

証明書がリストから削除されます。

特定のキーの削除

本章は単一のキーを削除する方法について説明します。デバイスに関連付けられているキーを削除すること

はできません。