Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Gunakan importPubKey perintah di AWS CloudHSM key_mgmt_util untuk mengimpor kunci publik format PEM ke dalam modul keamanan perangkat keras (HSM). Anda dapat menggunakannya untuk mengimpor kunci privat yang dihasilkan di luar HSM. Anda juga dapat menggunakan perintah untuk mengimpor kunci yang diekspor dari HSM, seperti yang diekspor oleh perintah. exportPubKey
Sebelum Anda menjalankan perintah key_mgmt_util, Anda harus memulai key_mgmt_util dan Masuk ke HSM sebagai pengguna kripto (CU).
Sintaks
importPubKey -h importPubKey -l<label>-f<key-file>[-sess] [-id<key-id>] [min_srv<minimum-number-of-servers>] [-timeout<number-of-seconds>]
Contoh
Contoh ini menunjukkan cara menggunakan importPubKey untuk mengimpor kunci publik ke HSM.
contoh : Impor kunci publik
Perintah ini mengimpor kunci publik dari sebuah file bernama public.pem dengan label importedPublicKey. Ketika perintah berhasil, importPubKey mengembalikan handel kunci untuk kunci yang diimpor dan pesan sukses.
Command:importPubKey -l importedPublicKey -f public.pemCfm3CreatePublicKey returned: 0x00 : HSM Return: SUCCESS Public Key Handle: 262230 Cluster Error Status Node id 2 and err state 0x00000000 : HSM Return: SUCCESS Node id 0 and err state 0x00000000 : HSM Return: SUCCESS Node id 1 and err state 0x00000000 : HSM Return: SUCCESS
Parameter
Perintah ini membawa parameter berikut.
-h-
Menampilkan bantuan baris perintah untuk perintah.
Wajib: Ya
-l-
Menentukan label kunci privat yang ditetapkan pengguna.
Wajib: Ya
-f-
Menentukan nama file kunci untuk diimpor.
Wajib: Ya
-sess-
Menunjuk kunci yang diimpor sebagai kunci sesi.
Default: Kunci yang diimpor disimpan sebagai kunci persisten (token) di klaster.
Wajib: Tidak
-id-
Menentukan ID kunci yang akan diimpor.
Default: Tidak ada nilai ID.
Wajib: Tidak
-min_srv-
Menentukan jumlah minimum HSMs yang kunci impor disinkronkan sebelum nilai
-timeoutparameter berakhir. Jika kunci tidak disinkronkan ke jumlah tertentu server dalam waktu yang ditentukan, kunci tidak dibuat.AWS CloudHSM secara otomatis menyinkronkan setiap kunci ke setiap HSM di cluster. Untuk mempercepat proses Anda, tetapkan nilai kurang dari jumlah HSMs di cluster dan tetapkan nilai batas waktu yang rendah.
min_srvNamun, perhatikan bahwa beberapa permintaan mungkin tidak menghasilkan kunci.Default: 1
Wajib: Tidak
-timeout-
Menentukan jumlah detik untuk menunggu kunci untuk disinkronkan HSMs ketika
min-servparameter disertakan. Jika tidak ada nomor yang ditentukan, polling berlanjut selamanya.Default: Tanpa batas
Wajib: Tidak
Topik terkait
