翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
SDK バージョン 5.8.0 以前はサポートが終了しました。2025 年 3 月 31 日以降、SDK バージョン 3.4.4 以前のドキュメントは利用できなくなります。
AWS CloudHSM クライアント SDK 3.1 以降では、アップグレードするには、クライアントデーモンのバージョンとインストールするコンポーネントが一致している必要があります。すべての Linux ベースのシステムでは、1 つのコマンドを使用して、同じバージョンの PKCS #11 ライブラリ、Java 暗号化拡張機能 (JCE) プロバイダー、または OpenSSL Dynamic Engine を使用してクライアントデーモンを一括更新する必要があります。CNG および KSP プロバイダーのバイナリーがすでにクライアントデーモンパッケージに含まれているため、この要件は Windows ベースのシステムには適用されません。
-
Red Hat ベースの Linux システム (Amazon Linux および CentOS を含む) では、次のコマンドを使用します。
rpm -qa | grep ^cloudhsm
-
Debian ベースの Linux システムでは、次のコマンドを使用します。
apt list --installed | grep ^cloudhsm
-
Windows システムでは、次のコマンドを使用します。
wmic product get name,version
前提条件
最新バージョンの AWS CloudHSM クライアントデーモンをダウンロードし、コンポーネントを選択します。
注記
すべてのコンポーネントをインストールする必要はありません。インストールしたコンポーネントごとに、クライアントデーモンのバージョンに合わせてコンポーネントをアップグレードする必要があります。
最新の Linux クライアントデーモン
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL6/cloudhsm-client-latest.el6.x86_64.rpm
最新の PKCS #11 ライブラリ
$
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL6/cloudhsm-client-pkcs11-latest.el6.x86_64.rpm
最新の OpenSSL Dynamic Engine
$
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL6/cloudhsm-client-dyn-latest.el6.x86_64.rpm
最新の JCE プロバイダー
$
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL6/cloudhsm-client-jce-latest.el6.x86_64.rpm
ステップ 1: クライアントデーモンを停止する
クライアントデーモンを停止するには、次のコマンドを使用します。
$
sudo stop cloudhsm-client
ステップ 2: クライアント SDK をアップグレードする
次のコマンドは、クライアントデーモンとコンポーネントのアップグレードに必要な構文を示しています。コマンドを実行する前に、アップグレードしないコンポーネントをすべて削除します。
$
sudo yum install ./cloudhsm-client-latest.el6.x86_64.rpm \
<./cloudhsm-client-pkcs11-latest.el6.x86_64.rpm>
\<./cloudhsm-client-dyn-latest.el6.x86_64.rpm>
\<./cloudhsm-client-jce-latest.el6.x86_64.rpm>
ステップ 3: クライアントデーモンを起動する
クライアントデーモンを起動するには、以下のコマンドを使用します。
$
sudo start cloudhsm-client