Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Schlüssel erstellen und verwenden in AWS CloudHSM
Um mit der Erstellung und Verwendung von Schlüsseln in Ihrem neuen Cluster zu beginnen, müssen Sie zunächst mit dem Cloud HSM Management Utility (HSM) einen Benutzer für das Hardware-Sicherheitsmodul (CMU) erstellen. Weitere Informationen finden Sie unter Grundlegendes zu HSM Benutzerverwaltungsaufgaben, Erste Schritte mit der AWS HSM Cloud-Befehlszeilenschnittstelle (CLI) und So verwalten Sie HSM Benutzer.
Anmerkung
Wenn Sie Client SDK 3 verwenden, verwenden Sie Cloud HSM Management Utility (CMU) anstelle von Cloud HSMCLI.
Wenn HSM Benutzer eingerichtet sind, können Sie sich mit einer der HSM folgenden Optionen anmelden und Schlüssel erstellen und verwenden:
-
Verwenden Sie das Schlüsselverwaltungsprogramm, ein Befehlszeilentool
-
Erstellen Sie eine C-Anwendung mit der Bibliothek PKCS #11
-
Erstellen Sie eine Java-Anwendung mit dem JCEAnbieter
-
Verwenden Sie die Open SSL Dynamic Engine direkt von der Befehlszeile aus
-
Verwenden Sie die Open SSL Dynamic Engine für TLS Offloads mit NGINXund Apache-Webservern
-
Verwenden Sie die KSP Anbieter CNG und zur Verwendung AWS CloudHSM mit der Microsoft Windows Server Certificate Authority (CA)
-
Verwenden Sie die KSP Anbieter CNG und zur Verwendung AWS CloudHSM mit dem Microsoft Sign Tool
-
Verwenden Sie die KSP Anbieter CNG und für die TLS Auslagerung mit dem Internet Information Server (IIS) -Webserver