ユーザー確認済みの初期信頼

ユーザー確認済みの初期信頼アプローチは、自己署名証明書を使用するデバイスに適用されます。HPE OneViewは、証明書の指紋を含むデバイスの証明書を表示します。この指紋は、安全なアウトオブバンドの方法でデバイスから取得したものと比較できます。HPE OneViewで表示されるデバイスの指紋が、アウトオブバンドのアプローチで取得した指紋と一致する場合は、そのデバイスが信頼済みであり、自己署名証明書をHPE OneViewトラストストアに追加しても安全であることが保証されています。

このセキュリティモデルの鍵となるのは、デバイスの証明書の指紋を安全に取得することです。自動初期信頼で、この手順について説明します。