Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
importPubKey
El comando importPubKey de key_mgmt_util importa una clave pública con formato PEM en un HSM. Puede utilizarlo para importar claves públicas que se han generado fuera del HSM. También puede usar el comando para importar claves que se exportaron desde un HSM, como las exportadas por el comando. exportPubKey
Antes de ejecutar cualquier comando de key_mgmt_util, debe iniciar key_mgmt_util e lniciar sesión en el HSM como usuario de criptografía (CU).
Sintaxis
importPubKey -h importPubKey -l
<label>
-f<key-file>
[-sess] [-id<key-id>
] [min_srv<minimum-number-of-servers>
] [-timeout<number-of-seconds>
]
Ejemplos
Este ejemplo muestra cómo utilizar importPubKey para importar una clave pública en un HSM.
ejemplo : importar una clave pública
Este comando importa una clave pública desde un archivo denominado public.pem
con la etiqueta importedPublicKey
. Cuando el comando se ejecuta correctamente, importPubKey devuelve un identificador de clave para la clave importada y un mensaje de confirmación.
Command:
importPubKey -l importedPublicKey -f public.pem
Cfm3CreatePublicKey returned: 0x00 : HSM Return: SUCCESS Public Key Handle: 262230 Cluster Error Status Node id 2 and err state 0x00000000 : HSM Return: SUCCESS Node id 0 and err state 0x00000000 : HSM Return: SUCCESS Node id 1 and err state 0x00000000 : HSM Return: SUCCESS
Parámetros
Este comando admite los siguientes parámetros.
-h
-
Muestra la ayuda de la línea de comando para el comando.
Obligatorio: sí
-l
-
Especifica la etiqueta de clave pública definida por el usuario.
Obligatorio: sí
-f
-
Especifica el nombre de archivo de la clave que se va a importar.
Obligatorio: sí
-sess
-
Designa la clave importada como clave de sesión.
Valor predeterminado: la clave importada se mantiene como clave persistente (token) en el clúster.
Obligatorio: no
-id
-
Especifica el ID de la clave que se va a importar.
Predeterminado: sin valor de ID.
Obligatorio: no
-min_srv
-
Especifica el número mínimo de HSM en los que la clave importada se sincroniza antes de que el caduque valor del parámetro
-timeout
. Si la clave no está sincronizada con el número especificado de servidores en el tiempo asignado, no se creará.AWS CloudHSM sincroniza automáticamente todas las claves con todos los HSM del clúster. Para acelerar el proceso, establezca el valor de
min_srv
en un número menor que el de HSM del clúster y establezca un valor bajo de tiempo de espera. Sin embargo, tenga en cuenta que puede que algunas solicitudes no generen ninguna clave.Predeterminado: 1
Obligatorio: no
-timeout
-
Especifica el número de segundos que se debe esperar hasta que la clave se sincronice entre los HSM cuando se incluye el parámetro
min-serv
. Si no se ningún número, el sondeo continúa indefinidamente.Valor predeterminado: sin límite
Obligatorio: no