Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Dieses Thema enthält Anweisungen zur Installation der neuesten Version der PKCS #11 -Bibliothek für die AWS CloudHSM Client SDK 5-Versionsserie. Weitere Informationen zum Client-SDK oder zur PKCS #11-Bibliothek finden Sie unter Verwenden des Client-SDK und der PKCS #11-Bibliothek.
Mit dem Client-SDK 5 müssen Sie keinen Client-Daemon installieren oder ausführen.
Um einen einzelnen HSM-Cluster mit Client-SDK 5 auszuführen, müssen Sie zunächst die Einstellungen für die Haltbarkeit von Client-Schlüsseln verwalten, indem Sie die Einstellung disable_key_availability_check
auf True
festlegen. Weitere Informationen finden Sie unter Schlüsselsynchronisierung und Client-SDK-5-Configure-Tool.
Weitere Informationen über die PKCS #11-Bibliothek in Client-SDK 5 finden Sie unter PKCS #11-Bibliothek.
Anmerkung
Um einen einzelnen HSM-Cluster mit Client-SDK 5 auszuführen, müssen Sie zunächst die Einstellungen für die Haltbarkeit von Client-Schlüsseln verwalten, indem Sie die Einstellung disable_key_availability_check
auf True
festlegen. Weitere Informationen finden Sie unter Schlüsselsynchronisierung und Client-SDK-5-Configure-Tool.
Installieren und Konfigurieren der PKCS #11-Bibliothek
-
Verwenden Sie die folgenden Befehle zum Herunterladen und Installieren der PKCS #11-Bibliothek.
Installieren Sie die PKCS #11 -Bibliothek für Amazon Linux 2023 auf der X86_64-Architektur:
$
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Amzn2023/cloudhsm-pkcs11-latest.amzn2023.x86_64.rpm
$
sudo yum install ./cloudhsm-pkcs11-latest.amzn2023.x86_64.rpm
Installieren Sie die PKCS #11 -Bibliothek für Amazon Linux 2023 auf der ARM64 Architektur:
$
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Amzn2023/cloudhsm-pkcs11-latest.amzn2023.aarch64.rpm
$
sudo yum install ./cloudhsm-pkcs11-latest.amzn2023.aarch64.rpm
-
Verwenden Sie das Configure-Tool, um den Speicherort des ausstellenden Zertifikats anzugeben. Detaillierte Anweisungen finden Sie unter Geben Sie den Speicherort des ausstellenden Zertifikats an.
-
Um eine Verbindung zu Ihrem Cluster herzustellen, siehe Bootstrap für das Client-SDK.
-
Die PKCS #11-Bibliotheksdateien finden Sie an den folgenden Speicherorten:
-
Linux-Binärdateien, Konfigurationsskripten und Protokolldateien:
/opt/cloudhsm
Windows-Binärdateien:
C:\Program Files\Amazon\CloudHSM
Windows-Konfigurationsskripten und Protokolldateien:
C:\ProgramData\Amazon\CloudHSM
-