Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Riconfigurazione SSL con un nuovo certificato e una chiave privata (opzionale)
AWS CloudHSM utilizza un certificato SSL per stabilire una connessione a un HSM. Quando installi il client, sono inclusi una chiave predefinita e un certificato SSL. Tuttavia, puoi creare e utilizzare un certificato personale. Dovrai utilizzare il certificato autofirmato (customerCA.crt) creato al momento dell'inizializzazione del cluster.
Ad alto livello, si tratta di un processo in due fasi:
-
In primo luogo, devi creare una chiave privata, quindi utilizzare tale chiave per creare una richiesta di firma del certificato (CSR). Utilizza il certificato di emissione, il certificato che hai creato quando hai inizializzato il cluster, per firmare la CSR.
-
Successivamente, utilizza lo strumento di configurazione per copiare la chiave e il certificato nelle directory appropriate.
Crea una chiave, una CSR, quindi firma la CSR
I passaggi sono gli stessi per Client SDK 3 o Client SDK 5.
Per riconfigurare SSL con un nuovo certificato e una chiave privata
-
Crea una chiave privata con il seguente comando OpenSSL:
openssl genrsa -out ssl-client.key 2048Generating RSA private key, 2048 bit long modulus ........+++ ............+++ e is 65537 (0x10001) -
Utilizza il seguente comando OpenSSL per creare una richiesta di firma del certificato (CSR). Ti verranno posta una serie di domande per il certificato.
openssl req -new -sha256 -key ssl-client.key -out ssl-client.csrEnter pass phrase for ssl-client.key: You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [XX]: State or Province Name (full name) []: Locality Name (eg, city) [Default City]: Organization Name (eg, company) [Default Company Ltd]: Organizational Unit Name (eg, section) []: Common Name (eg, your name or your server's hostname) []: Email Address []: Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []: -
Accedi al CSR con il certificato
customerCA.crtcreato al momento dell'inizializzazione del cluster.openssl x509 -req -days 3652 -in ssl-client.csr \ -CA customerCA.crt \ -CAkey customerCA.key \ -CAcreateserial \ -out ssl-client.crtSignature ok subject=/C=US/ST=WA/L=Seattle/O=Example Company/OU=sales Getting CA Private Key
Abilita SSL personalizzato per AWS CloudHSM
I passaggi sono diversi per Client SDK 3 o Client SDK 5. Per ulteriori informazioni sull'utilizzo dello strumento della riga di comando configurazione, vedi Strumento di Configurazione.
SSL personalizzato per Client SDK 3
Utilizza lo strumento di configurazione per Client SDK 3 per abilitare SSL personalizzato. Per ulteriori informazioni sullo strumento di configurazione per Client SDK 3, vedi Strumento di configurazione Client SDK 3.
Per utilizzare un certificato e una chiave personalizzati per l'autenticazione reciproca client-server TLS con Client SDK 3 su Linux
-
Copia la chiave e il certificato nella directory appropriata.
sudo cp ssl-client.crt/opt/cloudhsm/etcsudo cp ssl-client.key/opt/cloudhsm/etc -
Utilizza lo strumento di configurazione per specificare
ssl-client.crtessl-client.key.sudo /opt/cloudhsm/bin/configure --ssl \ --pkey/opt/cloudhsm/etc/ssl-client.key\ --cert/opt/cloudhsm/etc/ssl-client.crt -
Aggiungi il certificato
customerCA.crtall'archivio di fiducia. Crea un hash del nome dell'oggetto del certificato. In questo modo viene creato un indice per consentire la ricerca del certificato con tale nome.openssl x509 -in /opt/cloudhsm/etc/customerCA.crt -hash | head -n 1 1234abcdCrea una directory.
mkdir /opt/cloudhsm/etc/certsCrea un file che contiene il certificato con il nome hash.
sudo cp /opt/cloudhsm/etc/customerCA.crt /opt/cloudhsm/etc/certs/1234abcd.0
SSL personalizzato per Client SDK 5
Utilizza uno qualsiasi degli strumenti di configurazione di Client SDK 5 per abilitare SSL personalizzato. Per ulteriori informazioni sullo strumento di configurazione per Client SDK 5, vedi Strumento di configurazione Client SDK 5.
