Cloud Object Storage

Hello,

We are trying to implement TCT with CDA between our TS7700 grid and DS8K storage, this will be a private, internal cloud. 

What I'm struggling with the is the Key and SSL information required for both implementations. What I'm looking for is an explanation of what and where these keys come from, and what they are used for specifically. 

Network panel in ISMF:

XCSF                      NETWORK CONNECTION DISPLAY               Page 2
Command ===>                                                             
                                                                         
CDS Name  . . . . . . . : ACTIVE                                         
Network Connection Name : TESTCLOUD                                      
                                                                         
Endpoint: 
                                                                         
                                                                  
Port Number: 8452                                                        
SSL Version: TLSV12                                                      
SSL Key: 'XXXX0101'                                                      

Where do I load this SSL key, on which ends/devices require it?

From the CDA panel,

Encryption Parameters                            
   Provider . . . istcloud                       
   KeyLabel . . . GDK.QSH3CM.istcloud           
   Keystore . . . /u/qsh3cm/gdk/gdkkeyf.json    
   Resource . . . /                              
                                                 
                                                 
Authorization Parameters                         
   Key  .                                        
                                                 
   Secret Key .                                  

What are the Key and Secret Key? Where do I get them, and what do I do with them? Do they also need to loaded on another device as well?