Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Prima di utilizzare il Key storage provider (KSP) per AWS CloudHSM Client SDK 5, è necessario impostare le credenziali di accesso per l'HSM sul sistema. Sono disponibili due opzioni:
-
Windows Credentials Manager (consigliato per una maggiore sicurezza)
-
Variabili di ambiente di sistema (configurazione più semplice)
Gestione credenziali di Windows
È possibile configurare le credenziali utilizzando l'set_cloudhsm_credentialsutilità o l'interfaccia di Windows Credentials Manager.
-
Utilizzo dell'utility
set_cloudhsm_credentials:Il programma di installazione di Windows include l'utilità.
set_cloudhsm_credentialsPuoi utilizzare questa utility per trasferire le credenziali di accesso HSM a Gestione credenziali di Windows. Se vuoi compilare questa utilità dai sorgenti, puoi usare il codice Python incluso nell'installatore.-
Accedi a
C:\Program Files\Amazon\CloudHSM\tools\. -
Esegui il comando seguente:
set_cloudhsm_credentials.exe --username<CU USER>--password<CU PASSWORD>
-
-
Utilizzo dell'interfaccia di gestione delle credenziali:
-
Apri Credential Manager:
-
Inserisci
credential managernella casella di ricerca della barra delle applicazioni -
Seleziona Credential Manager
-
-
Seleziona Credenziali di Windows per gestire le credenziali di Windows.
-
Seleziona Aggiungi una credenziale generica
-
Inserisci i seguenti dettagli:
-
Indirizzo Internet o di rete:
CLOUDHSM_PIN. -
Nome utente:
CU USER. -
Password:
CU PASSWORD.
-
-
Seleziona OK
-
Variabili di ambiente del sistema
Puoi impostare variabili di ambiente di sistema per identificare il tuo HSM e il tuo utente crittografico (CU).
avvertimento
L'impostazione delle credenziali tramite le variabili di ambiente di sistema memorizza la password in testo non crittografato sul sistema. Per una maggiore sicurezza, utilizzate invece Windows Credential Manager.
È possibile impostare le variabili di ambiente utilizzando:
Tipo setx
. Pannello di controllo delle proprietà del sistema di Windows (scheda Avanzate).
imposta variabili permanenti di ambiente di sistema Metodi programmatici
.
Per impostare la variabile di ambiente di sistema:
CLOUDHSM_PIN=CU USERNAME:CU PASSWORD-
Identifica un crypto user (CU) nell'HSM e fornisce tutte le informazioni di login richieste. La tua applicazione viene autenticata ed eseguita come questo CU. L'applicazione dispone delle autorizzazioni di questo CU e può visualizzare e gestire solo le chiavi di proprietà del CU e quelle con questi condivise. Per creare una nuova CU, utilizzate il comando user create nella CLI di CloudHSM. Per trovare quelli esistenti CUs, usa il comando user list nella CLI di CloudHSM.
Per esempio:
setx /m CLOUDHSM_PIN test_user:password123
