Utilice el almacén de AWS CloudHSM claves con keytool mediante el SDK de cliente 5

Keytool es una conocida utilidad de línea de comandos para tareas comunes de claves y certificados. La documentación de AWS CloudHSM no ofrece un tutorial completo sobre Keytool. En este artículo se explican los parámetros específicos que se deben utilizar con las distintas funciones de las herramientas clave cuando se utilizan AWS CloudHSM como fuente de confianza a través del almacén de AWS CloudHSM claves.

Cuando utilice keytool con el almacén de AWS CloudHSM claves, especifique los siguientes argumentos para cualquier comando de keytool:

-storetype CLOUDHSM -J-classpath< '-J/opt/cloudhsm/java/*'>

Si desea crear un nuevo archivo de almacén de claves mediante el almacén de AWS CloudHSM claves, consulte. Utilice el SDK 3 para el cliente AWS CloudHSM KeyStore AWS CloudHSM Si desea utilizar un almacén de claves existente, especifique el nombre (incluida la ruta) con el argumento keystore en keytool. Si especifica un archivo de almacén de claves que no existe en un comando de keytool, el almacén de AWS CloudHSM claves crea un nuevo archivo de almacén de claves.