Masalah yang diketahui untuk Open SSL Dynamic Engine untuk AWS CloudHSM - AWS CloudHSM
Masalah: Anda tidak dapat menginstal AWS CloudHSM Open SSL Dynamic Engine pada RHEL 6 dan Cent OS6 Masalah: Hanya RSA pembongkaran ke yang HSM didukung secara defaultMasalah: RSA enkripsi dan dekripsi dengan OAEP padding menggunakan kunci pada tidak didukung HSMMasalah: Hanya pembuatan kunci pribadi RSA dan ECC kunci yang diturunkan ke HSMMasalah: Anda tidak dapat menginstal Open SSL Dynamic Engine untuk Klien SDK 3 di RHEL 8, CentOS 8, atau Ubuntu 18.04 LTS Masalah: SHA -1 Tandatangani dan Verifikasi penghentian pada RHEL 9 (9.2+)Masalah: AWS CloudHSM Open SSL Dynamic Engine tidak kompatibel dengan FIPS penyedia untuk Open v3.x SSL

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Masalah yang diketahui untuk Open SSL Dynamic Engine untuk AWS CloudHSM

Ini adalah masalah yang diketahui untuk Open SSL Dynamic Engine untuk AWS CloudHSM.

Masalah: Anda tidak dapat menginstal AWS CloudHSM Open SSL Dynamic Engine pada RHEL 6 dan Cent OS6

  • Dampak: Open SSL Dynamic Engine hanya mendukung Open SSL 1.0.2 [f +]. Secara default, RHEL 6 dan CentOS 6 dikirimkan dengan Open SSL 1.0.1.

  • Solusi: Tingkatkan SSL perpustakaan Terbuka pada 6 RHEL dan CentOS 6 ke versi 1.0.2 [f +].

Masalah: Hanya RSA pembongkaran ke yang HSM didukung secara default

  • Dampak: Untuk memaksimalkan kinerja, tidak SDK dikonfigurasi untuk membongkar fungsi tambahan seperti pembuatan nomor acak atau operasi EC-DH.

  • Pemecahan masalah: Silakan hubungi kami melalui kasus dukungan jika Anda perlu membongkar operasi tambahan.

  • Status resolusi: Kami menambahkan dukungan untuk SDK mengkonfigurasi opsi offload melalui file konfigurasi. Pembaruan akan diumumkan di halaman riwayat versi setelah tersedia.

Masalah: RSA enkripsi dan dekripsi dengan OAEP padding menggunakan kunci pada tidak didukung HSM

  • Dampak: Setiap panggilan ke RSA enkripsi dan dekripsi dengan OAEP padding gagal dengan kesalahan. divide-by-zero Ini terjadi karena Open SSL dynamic engine memanggil operasi secara lokal menggunakan PEM file palsu alih-alih membongkar operasi ke file. HSM

  • Pemecahan masalah: Anda dapat melakukan prosedur ini dengan menggunakan PKCSPerpustakaan #11 untuk AWS CloudHSM Klien SDK 5 atau JCEpenyedia untuk AWS CloudHSM Klien SDK 5.

  • Status resolusi: Kami menambahkan dukungan SDK untuk membongkar operasi ini dengan benar. Pembaruan akan diumumkan di halaman riwayat versi setelah tersedia.

Masalah: Hanya pembuatan kunci pribadi RSA dan ECC kunci yang diturunkan ke HSM

Untuk jenis kunci lainnya, SSL AWS CloudHSM mesin Terbuka tidak digunakan untuk pemrosesan panggilan. SSLMesin terbuka lokal digunakan sebagai gantinya. Ini menghasilkan kunci secara lokal dalam perangkat lunak.

  • Dampak: Karena failover diam, tidak ada indikasi bahwa Anda belum menerima kunci yang dihasilkan dengan aman di file. HSM Anda akan melihat jejak keluaran yang berisi string "...........++++++" jika kunci dihasilkan secara lokal oleh Open SSL in software. Jejak ini tidak ada saat operasi diturunkan ke. HSM Karena kunci tidak dihasilkan atau disimpan diHSM, itu tidak akan tersedia untuk digunakan di masa mendatang.

  • Solusi: Hanya gunakan SSL mesin Buka untuk tipe kunci yang didukungnya. Untuk semua jenis kunci lainnya, gunakan PKCS #11 atau JCE dalam aplikasi, atau gunakan key_mgmt_util di fileCLI.

Masalah: Anda tidak dapat menginstal Open SSL Dynamic Engine untuk Klien SDK 3 di RHEL 8, CentOS 8, atau Ubuntu 18.04 LTS

  • Dampak: Secara default, RHEL 8, CentOS 8, dan Ubuntu 18.04 LTS mengirimkan versi Open yang tidak kompatibel dengan Open SSL SSL Dynamic Engine for Client 3. SDK

  • Solusi: Gunakan platform Linux yang menyediakan dukungan untuk Open SSL Dynamic Engine. Untuk informasi selengkapnya tentang platform yang didukung, lihat Platform yang Didukung.

  • Status resolusi: AWS CloudHSM mendukung platform ini dengan Open SSL Dynamic Engine for Client SDK 5. Untuk informasi selengkapnya, lihat Platform yang Didukung dan Buka Mesin SSL Dinamis.

Masalah: SHA -1 Tandatangani dan Verifikasi penghentian pada RHEL 9 (9.2+)

Masalah: AWS CloudHSM Open SSL Dynamic Engine tidak kompatibel dengan FIPS penyedia untuk Open v3.x SSL

  • Dampak: Anda akan menerima kesalahan jika mencoba menggunakan AWS CloudHSM Open SSL Dynamic Engine saat FIPS penyedia diaktifkan untuk Open SSL versi 3.x.

  • Solusi: Untuk menggunakan AWS CloudHSM Open SSL Dynamic Engine dengan Open SSL versi 3.x, pastikan bahwa penyedia “default” dikonfigurasi. Baca selengkapnya tentang penyedia default di SSLSitus Web Terbuka.