Steps

1. 鍵ストアの作成
   GSKit C API コマンド (gsk8capicmd) で PKCS12 タイプの鍵ストアを作成します。
   以下の例では、インスタンスのホーム・ディレクトリーに keystore.p12 として作成しています。

   $ gsk8capicmd_64 -keydb -create -db $HOME/keystore.p12 -pw Str0ngPassw0rd -strong -type pkcs12 -stash
   $ ls -al keystore*
   -rw------- 1 db2inst1 db2grp1 1392 Jul 21 19:20 keystore.p12
   -rw------- 1 db2inst1 db2grp1  193 Jul 21 19:20 keystore.sth

2. データベース・マネージャー構成で 1 で作成した鍵ストアを登録します。

   $ db2 update dbm cfg using keystore_type pkcs12 keystore_location $HOME/keystore.p12
   DB20000I  The UPDATE DATABASE MANAGER CONFIGURATION command completed
   successfully.
   SQL1362W  One or more of the parameters submitted for immediate modification
   were not changed dynamically. Client changes will not be effective until the
   next time the application is started or the TERMINATE command has been issued.
   Server changes will not be effective until the next DB2START command.
   $ db2stop force
   $ db2start
   $ db2 get dbm cfg | grep KEYSTORE_
    Keystore type                           (KEYSTORE_TYPE) = PKCS12
    Keystore location                   (KEYSTORE_LOCATION) = /home/db2inst1/keystore.p12

   KMIP または PKCS #11を使用してセントラル鍵ストアを構成するには鍵ストア構成を参照してください。

1. インスタンス・オーナーでデータベース・サーバーにログインします。
2. CREATE DB で暗号化データベースを作成します。

   $ db2 create db encdb encrypt
   DB20000I  The CREATE DATABASE command completed successfully.

3. 暗号化されていることと、暗号化の詳細を確認します。

   $ db2 connect to encdb
   
      Database Connection Information
   
    Database server        = DB2/LINUXX8664 11.5.8.0
    SQL authorization ID   = DB2INST1
    Local database alias   = ENCDB
   
   $ db2 get db cfg | grep -i encr
    Encryption Library for Backup                 (ENCRLIB) = libdb2encr.so
    Encryption Options for Backup                (ENCROPTS) = CIPHER=AES:MODE=CBC:KEY LENGTH=256
    Encrypted database                                      = YES
   
   $ db2pd -db encdb -encrypt
   
   Database Member 0 -- Database ENCDB -- Active -- Up 0 days 00:00:09 -- Date 2023-07-21-19.23.47.493219
   
   Encryption Info:
      Object Name:               ENCDB
      Object Type:               DATABASE
      Encyrption Key Info:
             Encryption Algorithm: AES
        Encryption Algorithm Mode: CBC
            Encryption Key Length: 256
                 Master Key Label: DB2_SYSGEN_db2inst1_ENCDB_2023-07-21-19.20.32_C76E23B1
    Master Key Rotation Timestamp: 2023-07-21-19.20.33.000000
      Master Key Rotation Appl ID: *LOCAL.db2inst1.230722021908
      Master Key Rotation Auth ID: DB2INST1
        Previous Master Key Label: DB2_SYSGEN_db2inst1_ENCDB_2023-07-21-19.20.32_C76E23B1
      KeyStore Info:
                    KeyStore Type: PKCS12
                KeyStore Location: /home/db2inst1/keystore.p12
               KeyStore Host Name: db2host.example.com
                    KeyStore Port: 0
              KeyStore IP Address: xx.xx.xx.xx
         KeyStore IP Address Type: IPV4
   
   $ gsk8capicmd_64 -cert -list -db $HOME/keystore.p12 -stashed
   Certificates found
   * default, - personal, ! trusted, # secret key
   #       DB2_SYSGEN_db2inst1_ENCDB_2023-07-21-19.20.32_C76E23B1