As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Crie e use chaves em AWS CloudHSM
<a name="create-apps"></a>

[Antes de criar e usar chaves em seu novo cluster, crie um usuário do módulo de segurança de hardware (HSM) com a CLI do AWS CloudHSM. Para obter mais informações, [consulte Entendendo as tarefas de gerenciamento de usuários do HSM,](understand-users.md)[Introdução à interface de linha de comando (CLI) do AWS CloudHSM e Como gerenciar usuários do HSM](cloudhsm_cli-getting-started.md).](manage-hsm-users.md)

**nota**  
Se estiver usando o SDK do cliente 3, use o [CloudHSM Management Utility (CMU)](cloudhsm_mgmt_util.md) em vez do CloudHSM CLI.

Depois de criar usuários do HSM, você pode entrar no HSM e gerenciar as chaves usando qualquer uma destas opções: 
+ Use o [utilitário de gerenciamento de chaves, uma ferramenta de linha de comando](key_mgmt_util-getting-started.md)
+ Crie um aplicativo C usando a biblioteca [PKCS \$111](pkcs11-library.md)
+ Crie um aplicativo Java usando o [provedor JCE](java-library.md)
+ Use o [OpenSSL Dynamic Engine diretamente da linha de comando](openssl-library.md)
+ Use o OpenSSL Dynamic Engine para descarregamento de TLS com [servidores web NGINX e Apache](ssl-offload.md)
+ Use o Provedor de Armazenamento de Chaves (KSP) para AWS CloudHSM com a [Autoridade de Certificação (CA) do Microsoft Windows Server](win-ca-overview-sdk5.md)
+ Use o Key Storage Provider (KSP) para usar a AWS CloudHSM ferramenta [Microsoft Sign](signtool-sdk5.md)
+ Use os provedores de CNG e KSP para descarga de TLS com o servidor Web do [Internet Information Server (IIS)](ssl-offload.md)