安装和配置适用于 KMU 的 AWS CloudHSM 客户端（Windows） - AWS CloudHSM

安装和配置适用于 KMU 的 AWS CloudHSM 客户端（Windows）

要使用 key_mgmt_util（KMU）在 Windows 上的 AWS CloudHSM 集群中使用硬件安全模块（HSM），您需要适用于 Windows 的 AWS CloudHSM 客户端软件。您应在之前创建的 Windows Server 实例上安装它。

安装（或更新）最新的 Windows 客户端和命令行工具

  1. 连接到您的 Windows Server 实例。

  2. 从下载页面下载最新版本（AWSCloudHSMClient-latest.msi）。

  3. 前往下载位置，以管理员权限运行安装程序 (AWSCloudHSMClient-latest.msi)。

  4. 按照安装程序说明进行操作，然后在安装程序完成后选择关闭。

  5. 将您的自签名颁发证书 — 用于签署集群证书的证书 — 复制到 C:\ProgramData\Amazon\CloudHSM 文件夹。

  6. 运行以下命令以更新您的配置文件。如果要更新，在重新配置期间务必停止并启动客户端：

    C:\Program Files\Amazon\CloudHSM\bin\ .\configure.exe -a <HSM IP address>

  7. 转到 在 AWS CloudHSM 中激活集群。

备注：

  • 如果更新客户端，以前安装的现有配置文件不会被覆盖。

  • Windows AWS CloudHSM 客户端安装程序将自动注册加密 API：下一代（CNG）密钥存储提供程序 (KSP)。要卸载客户端，请再次运行安装程序并按照卸载说明操作。

  • 如果您使用的是 Linux，也可以安装 Linux 客户端。有关更多信息，请参阅 安装和配置适用于 KMU 的 AWS CloudHSM 客户端（Linux）。