本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 在 中建立和使用金鑰 AWS CloudHSM
<a name="create-apps"></a>

在新叢集中建立和使用金鑰之前，請使用 AWS CloudHSM CLI 建立硬體安全模組 (HSM) 使用者 如需詳細資訊，請參閱[了解 HSM 使用者管理任務](understand-users.md)、[AWS CloudHSM 命令列界面 (CLI) 入門](cloudhsm_cli-getting-started.md)和[如何管理 HSM 使用者](manage-hsm-users.md)。

**注意**  
如使用用戶端 SDK 3，請使用 [CloudHSM 管理公用程式 (CMU)](cloudhsm_mgmt_util.md) 而不是 CloudHSM CLI。

建立 HSM 使用者之後，您可以使用下列任一選項登入 HSM 並管理金鑰：
+ 使用[金錀管理公用程式，命令列工具](key_mgmt_util-getting-started.md)
+ 使用[PKCS \$111 程式庫](pkcs11-library.md)建立 C 應用程式
+ 使用 [JCE 提供程序](java-library.md)建立 Java 應用程式
+ 使用[直接從命令列使用 OpenSSL 動態引擎](openssl-library.md)
+ 使用 OpenSSL 動態引擎在 [NGINX 和 Apache Web 伺服器](ssl-offload.md)上進行 TLS 卸載
+ 使用 的金鑰儲存提供者 (KSP) AWS CloudHSM 搭配 [Microsoft Windows Server 憑證授權機構 (CA)](win-ca-overview-sdk5.md)
+ 使用適用於 的金鑰儲存提供者 (KSP) AWS CloudHSM 搭配 [Microsoft Sign Tool](signtool-sdk5.md)
+ 使用金鑰儲存提供者 (KSP) 搭配[網際網路資訊伺服器 (IIS) Web 伺服器](ssl-offload.md)進行 TLS 卸載