OpenSSL Dynamic Engine para Client SDK 3 do AWS CloudHSM
O OpenSSL Dynamic Engine do AWS CloudHSM permite que você descarregue operações criptográficas em seu cluster CloudHSM por meio da API do OpenSSL.
O Client SDK 3 do AWS CloudHSM exige que um daemon do cliente se conecte ao cluster. Ele oferece suporte a:
-
Geração de chave de RSA para chaves de 2048, 3072 e 4096 bits.
-
Assinar/verificar RSA.
-
Criptografar/descriptografar RSA.
-
Geração de número aleatório que é criptograficamente seguro e validado para FIPS.
Use as seções a seguir para instalar e configurar o mecanismo dinâmico do AWS CloudHSM para OpenSSL.