Modo de funcionamiento
El HSM puede funcionar en diferentes modos: no restringido (NRM), restringido 1 (RM1) y restringido 2 (RM2); consulte el tema Modos de funcionamiento para obtener más información.
Para cambiar el modo, hay que restablecer la base de datos del HSM, lo que significa destruir todos los objetos y claves.
Para cambiar el modo de funcionamiento es necesario detener el servicio.
Las tarjetas inteligentes utilizadas para operar en modo restringido deben tener inyectada una clave TP, la misma que se utiliza en el HSM. Sin ella, no hay comunicación segura entre la tarjeta y el HSM y no se puede activar el modo restringido.
Si el HSM forma parte de un dominio de replicación, al cambiar el modo se detendrá la replicación hasta que todos los nodos estén en el mismo modo.
Peligro
Es muy recomendable generar una copia de seguridad antes de proceder a cambiar el modo de funcionamiento, ya que se llevará a cabo un reinicio completo de la base de datos del HSM.
