Buat dan gunakan kunci di AWS CloudHSM

Sebelum Anda dapat membuat dan menggunakan kunci di klaster baru, buat pengguna modul keamanan perangkat keras (HSM) dengan AWS CloudHSM CLI Untuk informasi selengkapnya, lihat Memahami Tugas Manajemen Pengguna HSM, Memulai AWS CloudHSM Command Line Interface (CLI), dan Cara Mengelola PenggunaHSM.

catatan

Jika menggunakan Client SDK 3, gunakan CloudHSM Management Utility (CMU) alih-alih CloudHSM CLI.

Setelah Anda membuat pengguna HSM, Anda dapat masuk ke HSM dan mengelola kunci menggunakan salah satu opsi ini:

• Gunakan utilitas manajemen kunci, alat baris perintah

• Bangun aplikasi C menggunakan pustaka PKCS #11

• Bangun aplikasi Java menggunakan Penyedia JCE

• Gunakan Mesin Dinamis OpenSSL langsung dari baris perintah

• Gunakan Mesin Dinamis OpenSSL untuk pengosongan TLS denganserver web NGINX dan Apache

• Gunakan Penyedia Penyimpanan Kunci (KSP) untuk AWS CloudHSM dengan Microsoft Windows Server Certificate Authority (CA)

• Gunakan Penyedia Penyimpanan Kunci (KSP) untuk AWS CloudHSM Microsoft Sign Tool

• Gunakan Penyedia Penyimpanan Kunci (KSP) untuk TLS offload dengan server web Internet Information Server (IIS)