翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# でキーを作成して使用する AWS CloudHSM
<a name="create-apps"></a>

新しいクラスターでキーを作成して使用する前に、 AWS CloudHSM CLI を使用してハードウェアセキュリティモジュール (HSM) ユーザーを作成します。詳細については、[「HSM ユーザー管理タスクを理解する](understand-users.md)」、[AWS CloudHSM コマンドラインインターフェイス (CLI) の開始方法](cloudhsm_cli-getting-started.md)」、および[「HSM ユーザーを管理する方法](manage-hsm-users.md)」を参照してください。

**注記**  
クライアント SDK 3 を使用している場合は、CloudHSM CLI の代わりに [CloudHSM 管理ユーティリティ (CMU)](cloudhsm_mgmt_util.md) を使用してください。

HSM ユーザーを作成したら、HSM にサインインし、次のいずれかのオプションを使用してキーを管理できます。
+ [key management utility、コマンドラインツール](key_mgmt_util-getting-started.md) を使用
+ [PKCS \$111 library](pkcs11-library.md) を使用して C アプリケーションを構築する
+ [JCE provider](java-library.md) を使用して Java アプリケーションを構築する
+ [OpenSSL Dynamic Engine directly from the command line](openssl-library.md) を使用
+ [NGINX and Apache web servers](ssl-offload.md) を用いて、TLS オフロードのために [OpenSSL Dynamic Engine] を使用
+ Microsoft Windows Server 認証機関 (CA) AWS CloudHSM で のキーストレージプロバイダー (KSP) を使用する [Client SDK 5 を使用した認証局 (CA) として Windows Server を設定します。](win-ca-overview-sdk5.md)
+ [Microsoft Sign Tool](signtool-sdk5.md) AWS CloudHSM で のキーストレージプロバイダー (KSP) を使用する
+ [Internet Information Server (IIS) Web サーバー](ssl-offload.md)の TLS オフロードでキーストレージプロバイダー (KSP) を使用する