Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
En este tema, se proporcionan instrucciones para instalar la versión más reciente de la biblioteca PKCS #11 de la serie de versiones de Client SDK 5 del AWS CloudHSM . Para obtener más información sobre el SDK de cliente o la biblioteca PKCS #11, consulte Usar el SDK de cliente y Biblioteca de PKCS #11.
Con SDK 5 de cliente, no es necesario instalar ni ejecutar un daemon de cliente.
Para ejecutar un único clúster de HSM con SDK 5 de cliente, primero debe administrar la configuración de durabilidad de la clave del cliente configurando disable_key_availability_check
en True
. Para obtener más información, consulte Sincronización de claves y Herramienta de configuración de SDK 5 de cliente.
Para obtener más información sobre la biblioteca PKCS #11 en SDK 5 de cliente, consulte Biblioteca PKCS #11.
nota
Para ejecutar un único clúster de HSM con SDK 5 de cliente, primero debe administrar la configuración de durabilidad de la clave del cliente configurando disable_key_availability_check
en True
. Para obtener más información, consulte Sincronización de claves y Herramienta de configuración de SDK 5 de cliente.
Cómo instalar y configurar la biblioteca PKCS #11
-
Utilice los comandos siguientes para descargar e instalar la biblioteca PKCS #11.
Instale la biblioteca PKCS #11 para Amazon Linux 2023 en arquitectura X86_64:
$
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Amzn2023/cloudhsm-pkcs11-latest.amzn2023.x86_64.rpm
$
sudo yum install ./cloudhsm-pkcs11-latest.amzn2023.x86_64.rpm
Instale la biblioteca PKCS #11 para Amazon Linux 2023 en la ARM64 arquitectura:
$
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Amzn2023/cloudhsm-pkcs11-latest.amzn2023.aarch64.rpm
$
sudo yum install ./cloudhsm-pkcs11-latest.amzn2023.aarch64.rpm
-
Utilice la herramienta de configuración para especificar la ubicación del certificado de emisión. Para obtener instrucciones, consulte Especifique la ubicación del certificado de emisión..
-
Para conectarse a su clúster, consulte Proceso de arranque del SDK de cliente.
-
Puede encontrar los archivos de la biblioteca PKCS #11 en las siguientes ubicaciones:
-
Binarios, scripts de configuración y archivos de registro de Linux:
/opt/cloudhsm
Binarios de Windows:
C:\Program Files\Amazon\CloudHSM
Archivos de registro y scripts de configuración de Windows:
C:\ProgramData\Amazon\CloudHSM
-