Contrassegna una chiave come affidabile utilizzando Cloud HSM CLI

Utilizzando il HSMCLIlogincomando Cloud, accedi come utente crittografico (CU).

Utilizza il comando key list per individuare il riferimento alla chiave della chiave che desideri contrassegnare come attendibile. Il seguente esempio elenca la chiave con l'etichetta key_to_be_trusted.

aws-cloudhsm > key list --filter attr.label=test_aes_trusted
        {
  "error_code": 0,
  "data": {
    "matched_keys": [
      {
        "key-reference": "0x0000000000200333",
        "attributes": {
          "label": "test_aes_trusted"
        }
      }
    ],
    "total_key_count": 1,
    "returned_key_count": 1
  }
}

Utilizzando il comando Esci da un cloud HSM che utilizza HSM CLI, scollegati come crypto user (CU).

Utilizzando il comando Accedi a un cloud HSM che utilizza HSM CLI, accedi come amministratore.

Utilizzando il comando key set-attribute con il riferimento alla chiave individuato nella fase 2, imposta il valore "attendibile" della chiave su true:

aws-cloudhsm > key set-attribute --filter key-reference=<Key Reference> --name trusted --value true
{
  "error_code": 0,
  "data": {
    "message": "Attribute set successfully"
  }
}