Exportez une AWS CloudHSM clé publique en utilisant KMU - AWS CloudHSM
SyntaxeExemplesParamètresRubriques en relation

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Exportez une AWS CloudHSM clé publique en utilisant KMU

Utilisez la exportPubKey commande du AWS CloudHSM key_mgmt_util pour exporter une clé publique dans un fichier. HSM Vous pouvez l'utiliser pour exporter les clés publiques que vous générez dans unHSM. Vous pouvez également utiliser cette commande pour exporter les clés publiques importées dans unHSM, telles que celles importées avec la importPubKey commande.

L'opération exportPubKey copie les clés dans un fichier que vous spécifiez. Mais il ne supprime pas la clé duHSM, ne modifie pas ses attributs clés et ne vous empêche pas de l'utiliser dans d'autres opérations cryptographiques. Vous pouvez exporter la même clé plusieurs fois.

Vous pouvez uniquement exporter les clés publiques dont la valeur OBJ_ATTR_EXTRACTABLE égale 1. Pour obtenir les attributs d’une clé, utilisez la commande getAttribute.

Avant d'exécuter une key_mgmt_util commande, vous devez démarrer key_mgmt_util et vous connecter en HSM tant qu'utilisateur cryptographique (CU).

Syntaxe

exportPubKey -h

exportPubKey -k <public-key-handle
             -out <key-file>

Exemples

Cet exemple montre comment exportPubKey exporter une clé publique depuis unHSM.

Exemple : Exporter une clé publique

Cette commande exporte une clé publique avec handle 10 dans un fichier appelé public.pem. Lorsque la commande aboutit, exportPubKey renvoie un message de réussite.

Command: exportPubKey -k 10 -out public.pem

PEM formatted public key is written to public.pem

Cfm3ExportPubKey returned: 0x00 : HSM Return: SUCCESS

Paramètres

Cette commande accepte les paramètres suivants :

-h

Affiche l'aide de la ligne de commande pour la commande.

Obligatoire : oui

-k

Spécifie le handle de clé de la clé publique à exporter.

Obligatoire : oui

-out

Spécifie le nom du fichier dans lequel la clé publique exportée sera écrite.

Obligatoire : oui

Rubriques en relation