使用 匯出金鑰 AWS CloudHSM KMU - AWS CloudHSM

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用 匯出金鑰 AWS CloudHSM KMU

若要使用 key AWS CloudHSM _mgmt_util (HSM) 從硬體安全模組 () 匯出 AWS CloudHSM 秘密金鑰,也就是對稱金鑰和非對稱私有金鑰KMU,您必須先建立包裝金鑰。您可以直接匯出公有金鑰,而不需包裝金鑰。

只有金鑰擁有者可以匯出金鑰。共用金鑰的使用者可以在密碼編譯操作中使用此金鑰,但無法匯出此金鑰。執行這個範例時,請務必匯出您建立的金鑰。

重要

exSymKey 命令會將秘密金鑰的純文字 (未加密) 複本寫入檔案。匯出程序需要包裝金鑰,但檔案中的金鑰不是包裝金鑰。若要匯出金鑰的包裝 (加密) 複本,請使用 wrapKey命令。