OpenSSL Dynamic Engine para Client SDK 3 do AWS CloudHSM - AWS CloudHSM

OpenSSL Dynamic Engine para Client SDK 3 do AWS CloudHSM

O OpenSSL Dynamic Engine do AWS CloudHSM permite que você descarregue operações criptográficas em seu cluster CloudHSM por meio da API do OpenSSL.

O Client SDK 3 do AWS CloudHSM exige que um daemon do cliente se conecte ao cluster. Ele oferece suporte a:

  • Geração de chave de RSA para chaves de 2048, 3072 e 4096 bits.

  • Assinar/verificar RSA.

  • Criptografar/descriptografar RSA.

  • Geração de número aleatório que é criptograficamente seguro e validado para FIPS.

    Use as seções a seguir para instalar e configurar o mecanismo dinâmico do AWS CloudHSM para OpenSSL.