Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Die folgenden Probleme betreffen die AWS CloudHSM Integration mit Drittanbieteranwendungen.
Problem: Client-SDK 3 unterstützt nicht das Setzen des PKCS #11-Attributs CKA_MODIFIABLE durch Oracle während der Hauptschlüsselerzeugung
Dieses Limit ist in der PKCS #11-Bibliothek definiert. Weitere Informationen finden Sie unter Anmerkung 1 zu Unterstützte PKCS #11-Attribute.
Auswirkung: Die Erstellung des Oracle-Masterschlüssels schlägt fehl.
Problemumgehung: Setzen Sie die spezielle Umgebungsvariable
CLOUDHSM_IGNORE_CKA_MODIFIABLE_FALSEauf TRUE, wenn Sie einen neuen Masterschlüssel erstellen. Diese Umgebungsvariable wird nur für die Generierung des Masterschlüssels benötigt. Sie müssen diese Umgebungsvariable für nichts anderes verwenden. Sie würden diese Variable beispielsweise für den ersten Masterschlüssel verwenden, den Sie erstellen, und würden dann diese Umgebungsvariable nur erneut verwenden, wenn Sie Ihre Masterschlüssel-Edition rotieren möchten. Weitere Informationen finden Sie unter Generieren des Oracle TDE-Master-Verschlüsselungsschlüssels.Behebungsstatus: Wir verbessern die HSM-Firmware, um das Attribut CKA_MODIFIABLE vollständig zu unterstützen. Updates werden im AWS CloudHSM Forum und auf der Seite mit dem Versionsverlauf angekündigt
