Migre su motor dinámico OpenSSL del Client SDK 3 al Client SDK 5 - AWS CloudHSM

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Migre su motor dinámico OpenSSL del Client SDK 3 al Client SDK 5

Utilice este tema para migrar el motor dinámico de OpenSSL del Client SDK 3 al Client SDK 5. Para obtener información sobre las ventajas de la migración, consulte. Ventajas del SDK 5 de cliente

En AWS CloudHSM, las aplicaciones de los clientes realizan operaciones criptográficas mediante el kit de desarrollo de software (SDK) para AWS CloudHSM clientes. El SDK de cliente 5 es el SDK principal al que se le siguen añadiendo nuevas funciones y compatibilidad con plataformas.

nota

La generación de números aleatorios no se admite actualmente en Client SDK 5 con OpenSSL Dynamic Engine.

Para revisar las instrucciones de migración de todos los proveedores, consulte. Migración del SDK 3 de cliente al SDK 5 de cliente

Migre al SDK 5 de cliente

Siga las instrucciones de esta sección para migrar del SDK de cliente 3 al SDK de cliente 5.

nota

Amazon Linux, Ubuntu 16.04, Ubuntu 18.04, CentOS 6, CentOS 8 y RHEL 6 no son compatibles actualmente con el SDK de cliente 5. Si actualmente utiliza una de estas plataformas con el SDK de cliente 3, tendrá que elegir una plataforma diferente al migrar al SDK de cliente 5.

  1. Desinstale el motor dinámico OpenSSL para Client SDK 3.

    Amazon Linux 2
    $ sudo yum remove cloudhsm-dyn
    CentOS 7
    $ sudo yum remove cloudhsm-dyn
    RHEL 7
    $ sudo yum remove cloudhsm-dyn
    RHEL 8
    $ sudo yum remove cloudhsm-dyn
  2. Desinstale el Client Daemon para Client SDK 3.

    Amazon Linux 2
    $ sudo yum remove cloudhsm-client
    CentOS 7
    $ sudo yum remove cloudhsm-client
    RHEL 7
    $ sudo yum remove cloudhsm-client
    RHEL 8
    $ sudo yum remove cloudhsm-client
    nota

    Es necesario volver a habilitar las configuraciones personalizadas.

  3. Instale el motor dinámico OpenSSL del SDK del cliente siguiendo los pasos que se indican en. Instalación del motor dinámico de OpenSSL

  4. El Client SDK 5 presenta un nuevo formato de archivo de configuración y una nueva herramienta de arranque desde la línea de comandos. Para arrancar el motor dinámico OpenSSL Dynamic Engine de Client SDK 5, siga las instrucciones que se indican en la guía del usuario que aparece más abajo. Proceso de arranque del SDK de cliente

  5. En su entorno de desarrollo, pruebe la aplicación. Actualice el código existente para resolver los cambios importantes antes de la migración final.

Temas relacionados de