

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# AWS CloudHSM Esempi di configurazione di Client SDK 5
<a name="configure-tool-examples5"></a>

Questi esempi mostrano come utilizzare lo strumento di configurazione per AWS CloudHSM Client SDK 5.

## Bootstrap del Client SDK 5
<a name="ex1"></a>

**Example**  
In questo esempio viene utilizzato il parametro `-a` per aggiornare i dati HSM per il client SDK 5. Per utilizzare il `-a` parametro, è necessario disporre dell'indirizzo IP di uno dei componenti HSMs del cluster.   

**Per effettuare il bootstrap di un'istanza EC2 Linux per il Client SDK 5**
+  Utilizzate lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-pkcs11 -a <HSM IP addresses>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Windows per il Client SDK 5**
+  Utilizzate lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-pkcs11.exe" -a <HSM IP addresses>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Linux per il Client SDK 5**
+  Utilizzate lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-dyn -a <HSM IP addresses>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Linux per il Client SDK 5**
+  Utilizzate lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-openssl-provider -a <HSM IP addresses>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Windows per il Client SDK 5**
+  Utilizzate lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-ksp.exe" -a <HSM IP addresses>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Linux per il Client SDK 5**
+  Utilizzate lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-jce -a <HSM IP addresses>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Windows per il Client SDK 5**
+  Utilizzate lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-jce.exe" -a <HSM IP addresses>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Linux per il Client SDK 5**
+  Usa lo strumento di configurazione per specificare l'indirizzo IP degli HSM sul cluster. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-cli -a <The ENI IPv4 / IPv6 addresses of the HSMs>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Windows per il Client SDK 5**
+  Usa lo strumento di configurazione per specificare l'indirizzo IP degli HSM sul cluster. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-cli.exe" -a <The ENI IPv4 / IPv6 addresses of the HSMs>
  ```
è possibile utilizzare il parametro `–-cluster-id` al posto di `-a <HSM_IP_ADDRESSES>`. Per visualizzare i requisiti per l'utilizzo di `–-cluster-id`, vedi [AWS CloudHSM Strumento di configurazione di Client SDK 5](configure-sdk-5.md).
Per ulteriori informazioni sul parametro `-a`, vedi [AWS CloudHSM Parametri di configurazione di Client SDK 5](configure-tool-params5.md).

## Specifica cluster, regione ed endpoint per Client SDK 5
<a name="ex2"></a>

**Example**  
 Questo esempio utilizza il parametro `cluster-id` per avviare Client SDK 5 effettuando una chiamata `DescribeClusters`.   

**Per effettuare il bootstrap di un'istanza EC2 Linux per Client SDK 5 con `cluster-id`**
+  Utilizzate l'ID del cluster `cluster-1234567` per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-pkcs11 --cluster-id <cluster-1234567>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Windows per Client SDK 5 con `cluster-id`**
+  Utilizzate l'ID del cluster `cluster-1234567` per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-pkcs11.exe" --cluster-id <cluster-1234567>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Linux per Client SDK 5 con `cluster-id`**
+  Utilizzate l'ID del cluster `cluster-1234567` per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-dyn --cluster-id <cluster-1234567>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Windows per Client SDK 5 con `cluster-id`**
+  Utilizzate l'ID del cluster `cluster-1234567` per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-ksp.exe" --cluster-id <cluster-1234567>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Linux per Client SDK 5 con `cluster-id`**
+  Utilizzate l'ID del cluster `cluster-1234567` per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-jce --cluster-id <cluster-1234567>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Windows per Client SDK 5 con `cluster-id`**
+  Utilizzate l'ID del cluster `cluster-1234567` per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-jce.exe" --cluster-id <cluster-1234567>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Linux per Client SDK 5 con `cluster-id`**
+  Utilizzate l'ID del cluster `cluster-1234567` per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-cli --cluster-id <cluster-1234567>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Windows per Client SDK 5 con `cluster-id`**
+  Utilizzate l'ID del cluster `cluster-1234567` per specificare l'indirizzo IP di un HSM nel cluster. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-cli.exe" --cluster-id <cluster-1234567>
  ```
 È possibile utilizzare i parametri `--region` e `--endpoint` in combinazione con il parametro `cluster-id` per specificare in che modo il sistema effettua la chiamata `DescribeClusters`. Ad esempio, se la regione del cluster è diversa da quella configurata come impostazione predefinita della CLI di AWS, è necessario utilizzare il parametro `--region` per utilizzare tale regione. Inoltre, hai la possibilità di specificare l'endpoint AWS CloudHSM API da utilizzare per la chiamata, cosa che potrebbe essere necessaria per varie configurazioni di rete, come l'utilizzo di endpoint di interfaccia VPC che non utilizzano il nome host DNS predefinito per. AWS CloudHSM  

**Per effettuare il bootstrap di un'istanza EC2 Linux con un endpoint e una regione personalizzati**
+  Utilizza lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel cluster con una regione e un endpoint personalizzati. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-pkcs11 --cluster-id <cluster-1234567> --region <us-east-1> --endpoint <https://cloudhsmv2.us-east-1.amazonaws.com>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Windows con un endpoint e una regione**
+  Utilizza lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel tuo cluster con una regione e un endpoint personalizzati.

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-pkcs11.exe" --cluster-id <cluster-1234567>--region <us-east-1> --endpoint <https://cloudhsmv2.us-east-1.amazonaws.com>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Linux con un endpoint e una regione personalizzati**
+  Utilizza lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel tuo cluster con una regione e un endpoint personalizzati. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-dyn --cluster-id <cluster-1234567> --region <us-east-1> --endpoint <https://cloudhsmv2.us-east-1.amazonaws.com>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Windows con un endpoint e una regione**
+  Utilizza lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel tuo cluster con una regione e un endpoint personalizzati.

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-ksp.exe" --cluster-id <cluster-1234567> --region <us-east-1> --endpoint <https://cloudhsmv2.us-east-1.amazonaws.com>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Linux con un endpoint e una regione personalizzati**
+  Utilizza lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel tuo cluster con una regione e un endpoint personalizzati. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-jce --cluster-id <cluster-1234567> --region <us-east-1> --endpoint <https://cloudhsmv2.us-east-1.amazonaws.com>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Windows con un endpoint e una regione**
+  Utilizza lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel tuo cluster con una regione e un endpoint personalizzati.

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-jce.exe" --cluster-id <cluster-1234567> --region <us-east-1> --endpoint <https://cloudhsmv2.us-east-1.amazonaws.com>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Linux con un endpoint e una regione personalizzati**
+  Utilizza lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel tuo cluster con una regione e un endpoint personalizzati. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-cli --cluster-id <cluster-1234567> --region <us-east-1> --endpoint <https://cloudhsmv2.us-east-1.amazonaws.com>
  ```

**Per effettuare il bootstrap di un'istanza EC2 Windows con un endpoint e una regione**
+  Utilizza lo strumento di configurazione per specificare l'indirizzo IP di un HSM nel tuo cluster con una regione e un endpoint personalizzati.

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-cli.exe" --cluster-id <cluster-1234567> --region <us-east-1> --endpoint <https://cloudhsmv2.us-east-1.amazonaws.com>
  ```
Per ulteriori informazioni sui parametri `--cluster-id`, `--region` e `--endpoint`, vedi [AWS CloudHSM Parametri di configurazione di Client SDK 5](configure-tool-params5.md).

## Aggiorna il certificato e la chiave del client per l'autenticazione reciproca TLS Client-HSM
<a name="ex3"></a>

**Example**  
 Questo esempio mostra come utilizzare i `--client-key-hsm-tls-file` parametri `--client-cert-hsm-tls-file` and per riconfigurare SSL specificando una chiave personalizzata e un certificato SSL per AWS CloudHSM   

**Per utilizzare un certificato e una chiave personalizzati per l'autenticazione reciproca TLS Client-HSM con Client SDK 5 su Linux**

1. Copia la chiave e il certificato nella directory appropriata.

   ```
   $ sudo cp ssl-client.pem </opt/cloudhsm/etc>
   $ sudo cp ssl-client.key </opt/cloudhsm/etc>
   ```

1.  Utilizza lo strumento di configurazione per specificare `ssl-client.pem` e `ssl-client.key`.

   ```
   $ sudo /opt/cloudhsm/bin/configure-pkcs11 \
               --client-cert-hsm-tls-file </opt/cloudhsm/etc/ssl-client.pem> \
               --client-key-hsm-tls-file </opt/cloudhsm/etc/ssl-client.key>
   ```

**Per utilizzare un certificato e una chiave personalizzati per l'autenticazione reciproca TLS Client-HSM con Client SDK 5 su Windows**

1. Copia la chiave e il certificato nella directory appropriata.

   ```
   cp ssl-client.pem <C:\ProgramData\Amazon\CloudHSM\ssl-client.pem>
   cp ssl-client.key <C:\ProgramData\Amazon\CloudHSM\ssl-client.key>
   ```

1.  Con un PowerShell interprete, usa lo strumento di configurazione per specificare e. `ssl-client.pem` `ssl-client.key`

   ```
   PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-pkcs11.exe" `
               --client-cert-hsm-tls-file <C:\ProgramData\Amazon\CloudHSM\ssl-client.pem> `
               --client-key-hsm-tls-file <C:\ProgramData\Amazon\CloudHSM\ssl-client.key>
   ```

**Per utilizzare un certificato e una chiave personalizzati per l'autenticazione reciproca TLS Client-HSM con Client SDK 5 su Linux**

1. Copia la chiave e il certificato nella directory appropriata.

   ```
   $ sudo cp ssl-client.pem </opt/cloudhsm/etc>
   sudo cp ssl-client.key </opt/cloudhsm/etc>
   ```

1.  Utilizza lo strumento di configurazione per specificare `ssl-client.pem` e `ssl-client.key`.

   ```
   $ sudo /opt/cloudhsm/bin/configure-dyn \
               --client-cert-hsm-tls-file </opt/cloudhsm/etc/ssl-client.pem> \
               --client-key-hsm-tls-file </opt/cloudhsm/etc/ssl-client.key>
   ```

**Per utilizzare un certificato e una chiave personalizzati per l'autenticazione reciproca TLS Client-HSM con Client SDK 5 su Windows**

1. Copia la chiave e il certificato nella directory appropriata.

   ```
   cp ssl-client.pem <C:\ProgramData\Amazon\CloudHSM\ssl-client.pem>
   cp ssl-client.key <C:\ProgramData\Amazon\CloudHSM\ssl-client.key>
   ```

1.  Con un PowerShell interprete, usa lo strumento di configurazione per specificare e. `ssl-client.pem` `ssl-client.key`

   ```
   PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-ksp.exe" `
               --client-cert-hsm-tls-file <C:\ProgramData\Amazon\CloudHSM\ssl-client.pem> `
               --client-key-hsm-tls-file <C:\ProgramData\Amazon\CloudHSM\ssl-client.key>
   ```

**Per utilizzare un certificato e una chiave personalizzati per l'autenticazione reciproca TLS Client-HSM con Client SDK 5 su Linux**

1. Copia la chiave e il certificato nella directory appropriata.

   ```
   $ sudo cp ssl-client.pem </opt/cloudhsm/etc>
   sudo cp ssl-client.key </opt/cloudhsm/etc>
   ```

1.  Utilizza lo strumento di configurazione per specificare `ssl-client.pem` e `ssl-client.key`.

   ```
   $ sudo /opt/cloudhsm/bin/configure-jce \
               --client-cert-hsm-tls-file </opt/cloudhsm/etc/ssl-client.pem> \
               --client-key-hsm-tls-file </opt/cloudhsm/etc/ssl-client.key>
   ```

**Per utilizzare un certificato e una chiave personalizzati per l'autenticazione reciproca TLS Client-HSM con Client SDK 5 su Windows**

1. Copia la chiave e il certificato nella directory appropriata.

   ```
   cp ssl-client.pem <C:\ProgramData\Amazon\CloudHSM\ssl-client.pem>
   cp ssl-client.key <C:\ProgramData\Amazon\CloudHSM\ssl-client.key>
   ```

1.  Con un PowerShell interprete, usa lo strumento di configurazione per specificare e. `ssl-client.pem` `ssl-client.key`

   ```
   PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-jce.exe" `
               --client-cert-hsm-tls-file <C:\ProgramData\Amazon\CloudHSM\ssl-client.pem> `
               --client-key-hsm-tls-file <C:\ProgramData\Amazon\CloudHSM\ssl-client.key>
   ```

**Per utilizzare un certificato e una chiave personalizzati per l'autenticazione reciproca TLS Client-HSM con Client SDK 5 su Linux**

1. Copia la chiave e il certificato nella directory appropriata.

   ```
   $ sudo cp ssl-client.pem </opt/cloudhsm/etc>
   sudo cp ssl-client.key </opt/cloudhsm/etc>
   ```

1.  Utilizza lo strumento di configurazione per specificare `ssl-client.pem` e `ssl-client.key`.

   ```
   $ sudo /opt/cloudhsm/bin/configure-cli \
               --client-cert-hsm-tls-file </opt/cloudhsm/etc/ssl-client.pem> \
               --client-key-hsm-tls-file </opt/cloudhsm/etc/ssl-client.key>
   ```

**Per utilizzare un certificato e una chiave personalizzati per l'autenticazione reciproca TLS Client-HSM con Client SDK 5 su Windows**

1. Copia la chiave e il certificato nella directory appropriata.

   ```
   cp ssl-client.pem <C:\ProgramData\Amazon\CloudHSM\ssl-client.pem>
   cp ssl-client.key <C:\ProgramData\Amazon\CloudHSM\ssl-client.key>
   ```

1.  Con un PowerShell interprete, usa lo strumento di configurazione per specificare e. `ssl-client.pem` `ssl-client.key`

   ```
   PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-cli.exe" `
               --client-cert-hsm-tls-file <C:\ProgramData\Amazon\CloudHSM\ssl-client.pem> `
               --client-key-hsm-tls-file <C:\ProgramData\Amazon\CloudHSM\ssl-client.key>
   ```
Per ulteriori informazioni sui parametri `--client-cert-hsm-tls-file` e `--client-key-hsm-tls-file`, vedi [AWS CloudHSM Parametri di configurazione di Client SDK 5](configure-tool-params5.md).

## Disattiva le impostazioni di durabilità delle chiavi del client
<a name="ex4"></a>

**Example**  
Questo esempio utilizza il parametro `--disable-key-availability-check` per disabilitare le impostazioni di durabilità delle chiavi del client. Per eseguire un cluster con un singolo HSM, è necessario disabilitare le impostazioni di durabilità delle chiavi del client.   

**Per disabilitare la durabilità delle chiavi del client per Client SDK 5 su Linux**
+  Utilizza lo strumento di configurazione per disabilitare le impostazioni di durabilità delle chiavi del client. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-pkcs11 --disable-key-availability-check
  ```

**Per disabilitare la durabilità delle chiavi del client per Client SDK 5 su Windows**
+  Utilizza lo strumento di configurazione per disabilitare le impostazioni di durabilità delle chiavi del client. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-pkcs11.exe" --disable-key-availability-check
  ```

**Per disabilitare la durabilità delle chiavi del client per Client SDK 5 su Linux**
+  Utilizza lo strumento di configurazione per disabilitare le impostazioni di durabilità delle chiavi del client. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-dyn --disable-key-availability-check
  ```

**Per disabilitare la durabilità delle chiavi del client per Client SDK 5 su Linux**
+  Utilizza lo strumento di configurazione per disabilitare le impostazioni di durabilità delle chiavi del client. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-openssl-provider --disable-key-availability-check
  ```

**Per disabilitare la durabilità delle chiavi del client per Client SDK 5 su Windows**
+  Utilizza lo strumento di configurazione per disabilitare le impostazioni di durabilità delle chiavi del client. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-ksp.exe" --disable-key-availability-check
  ```

**Per disabilitare la durabilità delle chiavi del client per Client SDK 5 su Linux**
+  Utilizza lo strumento di configurazione per disabilitare le impostazioni di durabilità delle chiavi del client. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-jce --disable-key-availability-check
  ```

**Per disabilitare la durabilità delle chiavi del client per Client SDK 5 su Windows**
+  Utilizza lo strumento di configurazione per disabilitare le impostazioni di durabilità delle chiavi del client. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-jce.exe" --disable-key-availability-check
  ```

**Per disabilitare la durabilità delle chiavi del client per Client SDK 5 su Linux**
+  Utilizza lo strumento di configurazione per disabilitare le impostazioni di durabilità delle chiavi del client. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-cli --disable-key-availability-check
  ```

**Per disabilitare la durabilità delle chiavi del client per Client SDK 5 su Windows**
+  Utilizza lo strumento di configurazione per disabilitare le impostazioni di durabilità delle chiavi del client. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-cli.exe" --disable-key-availability-check
  ```
Per ulteriori informazioni sul parametro `--disable-key-availability-check`, vedi [AWS CloudHSM Parametri di configurazione di Client SDK 5](configure-tool-params5.md).

## Gestione delle opzioni di log
<a name="ex5"></a>

**Example**  
Client SDK 5 utilizza i parametri `log-file`, `log-level``log-rotation`, e `log-type` per gestire i log.  
Per configurare il tuo SDK per ambienti serverless come AWS Fargate o AWS Lambda, ti consigliamo di configurare il tipo di log su. AWS CloudHSM `term` I log del client verranno inviati `stderr` e acquisiti nel gruppo di log CloudWatch Logs configurato per quell'ambiente.

**Posizione di log predefinita**
+ Se non si specifica una posizione per il file, il sistema scrive i log nella seguente posizione predefinita:

  Linux

  ```
  /opt/cloudhsm/run/cloudhsm-pkcs11.log
  ```

  Windows

  ```
  C:\Program Files\Amazon\CloudHSM\cloudhsm-pkcs11.log
  ```

**Per configurare il livello di log e lasciare le altre opzioni di log impostate sui valori predefiniti**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-pkcs11 --log-level info
  ```

**Per configurare le opzioni di log dei file**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-pkcs11 --log-type file --log-file <file name with path> --log-rotation daily --log-level info
  ```

**Per configurare le opzioni di log del terminale**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-pkcs11 --log-type term --log-level info
  ```

**Posizione di log predefinita**
+ Se non si specifica una posizione per il file, il sistema scrive i log nella seguente posizione predefinita:

  Linux

  ```
  stderr
  ```

**Per configurare il livello di log e lasciare le altre opzioni di log impostate sui valori predefiniti**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-dyn --log-level info
  ```

**Per configurare le opzioni di log dei file**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-dyn --log-type file --log-file <file name with path> --log-rotation daily --log-level info
  ```

**Per configurare le opzioni di log del terminale**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-dyn --log-type term --log-level info
  ```

**Posizione di log predefinita**
+ Se non si specifica una posizione per il file, il sistema scrive i log nella seguente posizione predefinita:

  Linux

  ```
  stderr
  ```

**Per configurare il livello di log e lasciare le altre opzioni di log impostate sui valori predefiniti**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-openssl-provider --log-level info
  ```

**Per configurare le opzioni di log dei file**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-openssl-provider --log-type file --log-file <file name with path> --log-rotation daily --log-level info
  ```

**Per configurare le opzioni di log del terminale**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-openssl-provider --log-type term --log-level info
  ```

**Posizione di log predefinita**
+ Se non si specifica una posizione per il file, il sistema scrive i log nella seguente posizione predefinita:

  Windows

  ```
  C:\Program Files\Amazon\CloudHSM\cloudhsm-ksp.log
  ```

**Per configurare il livello di log e lasciare le altre opzioni di log impostate sui valori predefiniti**
+ 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-ksp.exe" --log-level info
  ```

**Per configurare le opzioni di log dei file**
+ 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-ksp.exe" --log-type file --log-file <file name with path> --log-rotation daily --log-level info
  ```

**Per configurare le opzioni di log del terminale**
+ 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-ksp.exe" --log-type term --log-level info
  ```

**Posizione di log predefinita**
+ Se non si specifica una posizione per il file, il sistema scrive i log nella seguente posizione predefinita:

  Linux

  ```
  /opt/cloudhsm/run/cloudhsm-jce.log
  ```

  Windows

  ```
  C:\Program Files\Amazon\CloudHSM\cloudhsm-jce.log
  ```

**Per configurare il livello di log e lasciare le altre opzioni di log impostate sui valori predefiniti**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-jce --log-level info
  ```

**Per configurare le opzioni di log dei file**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-jce --log-type file --log-file <file name with path> --log-rotation daily --log-level info
  ```

**Per configurare le opzioni di log del terminale**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-jce --log-type term --log-level info
  ```

**Posizione di log predefinita**
+ Se non si specifica una posizione per il file, il sistema scrive i log nella seguente posizione predefinita:

  Linux

  ```
  /opt/cloudhsm/run/cloudhsm-cli.log
  ```

  Windows

  ```
  C:\Program Files\Amazon\CloudHSM\cloudhsm-cli.log
  ```

**Per configurare il livello di log e lasciare le altre opzioni di log impostate sui valori predefiniti**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-cli --log-level info
  ```

**Per configurare le opzioni di log dei file**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-cli --log-type file --log-file <file name with path> --log-rotation daily --log-level info
  ```

**Per configurare le opzioni di log del terminale**
+ 

  ```
  $ sudo /opt/cloudhsm/bin/configure-cli --log-type term --log-level info
  ```
Per ulteriori informazioni sui parametri `log-file`, `log-level`, `log-rotation` e`log-type`, vedi [AWS CloudHSM Parametri di configurazione di Client SDK 5](configure-tool-params5.md).

## Inserisci il certificato di emissione per Client SDK 5
<a name="ex6"></a>

**Example**  
Questo esempio utilizza il parametro `--hsm-ca-cert` per aggiornare la posizione del certificato di emissione per Client SDK 5.   

**Per inserire il certificato di emissione su Linux per Client SDK 5**
+  Usa lo strumento di configurazione per specificare la posizione del certificato di emissione. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-pkcs11 --hsm-ca-cert <customerCA certificate file>
  ```

**Per posizionare il certificato di emissione su Windows per il Client SDK 5**
+  Usa lo strumento di configurazione per specificare la posizione del certificato di emissione. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-pkcs11.exe" --hsm-ca-cert <customerCA certificate file>
  ```

**Per posizionare il certificato di emissione su Linux per il Client SDK 5**
+  Usa lo strumento di configurazione per specificare la posizione del certificato di emissione. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-dyn --hsm-ca-cert <customerCA certificate file>
  ```

**Per posizionare il certificato di emissione su Linux per il Client SDK 5**
+  Usa lo strumento di configurazione per specificare la posizione del certificato di emissione. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-openssl-provider --hsm-ca-cert <customerCA certificate file>
  ```

**Per posizionare il certificato di emissione su Windows per il Client SDK 5**
+  Usa lo strumento di configurazione per specificare la posizione del certificato di emissione. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-ksp.exe" --hsm-ca-cert <customerCA certificate file>
  ```

**Per posizionare il certificato di emissione su Linux per il Client SDK 5**
+  Usa lo strumento di configurazione per specificare la posizione del certificato di emissione. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-jce --hsm-ca-cert <customerCA certificate file>
  ```

**Per posizionare il certificato di emissione su Windows per il Client SDK 5**
+  Usa lo strumento di configurazione per specificare la posizione del certificato di emissione. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-jce.exe" --hsm-ca-cert <customerCA certificate file>
  ```

**Per posizionare il certificato di emissione su Linux per il Client SDK 5**
+  Usa lo strumento di configurazione per specificare la posizione del certificato di emissione. 

  ```
  $ sudo /opt/cloudhsm/bin/configure-cli --hsm-ca-cert <customerCA certificate file>
  ```

**Per posizionare il certificato di emissione su Windows per il Client SDK 5**
+  Utilizza lo strumento di configurazione per specificare una posizione per il certificato di emissione. 

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-cli.exe" --hsm-ca-cert <customerCA certificate file>
  ```
Per ulteriori informazioni sul parametro `--hsm-ca-cert`, vedi [AWS CloudHSM Parametri di configurazione di Client SDK 5](configure-tool-params5.md).