Marcar uma chave como confiável usando a CLI do CloudHSM

Usando o comando loginCLI do CloudHSM, faça login como um usuário de criptografia (CU).

Use o key list comando para identificar a referência chave da chave que você deseja marcar como confiável. O exemplo a seguir lista a chave com o rótulo key_to_be_trusted.

aws-cloudhsm > key list --filter attr.label=test_aes_trusted
        {
  "error_code": 0,
  "data": {
    "matched_keys": [
      {
        "key-reference": "0x0000000000200333",
        "attributes": {
          "label": "test_aes_trusted"
        }
      }
    ],
    "total_key_count": 1,
    "returned_key_count": 1
  }
}

Usando o comando Sair de um HSM usando a CLI do CloudHSM, faça logout como um usuário de criptografia (CU).

Usando o Fazer login em um HSM usando a CLI do CloudHSM comando, faça login como administrador.

Usando o comando key set-attribute (atributo de configuração de chave) com a referência de chave que você identificou na etapa 2, defina o valor confiável da chave como verdadeiro:

aws-cloudhsm > key set-attribute --filter key-reference=<Key Reference> --name trusted --value true
{
  "error_code": 0,
  "data": {
    "message": "Attribute set successfully"
  }
}