本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
使用此主題將您的 OpenSSL 動態引擎從 AWS CloudHSM 用戶端 SDK 3 遷移至用戶端 SDK 5。如需遷移的優勢,請參閱 AWS CloudHSM 用戶端 SDK 5 的優點。
在 中 AWS CloudHSM,客戶應用程式會使用 AWS CloudHSM 用戶端軟體開發套件 (SDK) 執行密碼編譯操作。用戶端 SDK 5 是持續新增新功能和平台支援的主要 SDK。
注意
使用 OpenSSL 動態引擎的用戶端 SDK 5 目前不支援隨機數產生。
若要檢閱所有提供者的遷移說明,請參閱 從 AWS CloudHSM 用戶端 SDK 3 遷移至用戶端 SDK 5。
遷移至用戶端 SDK 5
遵循本節中的指示,從用戶端 SDK 3 遷移到用戶端 SDK 5。
注意
用戶端 SDK 5 目前不支援 Amazon Linux、Ubuntu 16.04、Ubuntu 18.04、CentOS 6、CentOS 8 和 RHEL 6。如果您目前使用其中一個平台搭配用戶端 SDK 3,則需要在遷移至用戶端 SDK 5 時選擇不同的平台。
-
解除安裝適用於用戶端 SDK 3 的 OpenSSL 動態引擎。
$
sudo yum remove cloudhsm-client-dyn
-
解除安裝 Client Daemon for Client SDK 3。
$
sudo yum remove cloudhsm-client
注意
需要再次啟用自訂組態。
-
依照中的步驟安裝用戶端 SDK OpenSSL 動態引擎安裝適用於用戶端 SDK 5 的 AWS CloudHSM OpenSSL 動態引擎。
-
用戶端 SDK 5 推出新的組態檔案格式和命令列引導工具。若要引導您的用戶端 SDK 5 OpenSSL 動態引擎,請遵循 下使用者指南中列出的說明引導用戶端 SDK。
-
在您的開發環境中,測試您的應用程式。更新現有程式碼,以在最終遷移之前解決重大變更。