Instal Penyedia AWS CloudHSM OpenSSL untuk Klien SDK 5

Gunakan bagian berikut untuk menginstal Penyedia OpenSSL untuk AWS CloudHSM Client SDK 5.

catatan

Untuk menjalankan satu klaster HSM dengan SDK Klien 5, Anda harus terlebih dahulu mengelola pengaturan daya tahan kunci klien dengan menetapkan disable_key_availability_check ke True. Untuk informasi selengkapnya, lihat Sinkronisasi Kunci dan Alat Konfigurasi SDK Klien 5.

Persyaratan

Penyedia OpenSSL memerlukan tipe klaster hsm2m.medium dan minimum CloudHSM Client SDK versi 5.17.0 atau yang lebih baru.

Instal Penyedia OpenSSL

Untuk menginstal Penyedia OpenSSL

1. Gunakan perintah berikut untuk mengunduh dan menginstal Penyedia OpenSSL.

   Amazon Linux 2023

   Instal Penyedia OpenSSL untuk Amazon Linux 2023 pada arsitektur x86_64:

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Amzn2023/cloudhsm-openssl-provider-latest.amzn2023.x86_64.rpm

   $ sudo yum install ./cloudhsm-openssl-provider-latest.amzn2023.x86_64.rpm

   Instal Penyedia OpenSSL untuk Amazon Linux 2023 pada arsitektur: ARM64

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Amzn2023/cloudhsm-openssl-provider-latest.amzn2023.aarch64.rpm

   $ sudo yum install ./cloudhsm-openssl-provider-latest.amzn2023.aarch64.rpm

   RHEL 9 (9.2+)

   Instal Penyedia OpenSSL untuk RHEL 9 pada arsitektur x86_64:

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL9/cloudhsm-openssl-provider-latest.el9.x86_64.rpm

   $ sudo yum install ./cloudhsm-openssl-provider-latest.el9.x86_64.rpm

   Instal Penyedia OpenSSL untuk RHEL 9 pada arsitektur: ARM64

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL9/cloudhsm-openssl-provider-latest.el9.aarch64.rpm

   $ sudo yum install ./cloudhsm-openssl-provider-latest.el9.aarch64.rpm

   RHEL 10 (10.0+)

   Instal Penyedia OpenSSL untuk RHEL 10 pada arsitektur x86_64:

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL10/cloudhsm-openssl-provider-latest.el10.x86_64.rpm

   $ sudo yum install ./cloudhsm-openssl-provider-latest.el10.x86_64.rpm

   Instal Penyedia OpenSSL untuk RHEL 10 pada arsitektur: ARM64

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL10/cloudhsm-openssl-provider-latest.el10.aarch64.rpm

   $ sudo yum install ./cloudhsm-openssl-provider-latest.el10.aarch64.rpm

   Ubuntu 24.04

   Instal Penyedia OpenSSL untuk Ubuntu 24.04 pada arsitektur x86_64:

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Noble/cloudhsm-openssl-provider_latest_amd64.deb

   $ sudo dpkg -i ./cloudhsm-openssl-provider_latest_amd64.deb

   Instal Penyedia OpenSSL untuk Ubuntu 24.04 pada arsitektur: ARM64

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Noble/cloudhsm-openssl-provider_latest_arm64.deb

   $ sudo dpkg -i ./cloudhsm-openssl-provider_latest_arm64.deb

   Anda telah menginstal pustaka bersama untuk Penyedia OpenSSL di. /opt/cloudhsm/lib/licloudhsm_openssl_provider.so

2. SDK Klien Bootstrap 5. Untuk informasi selengkapnya tentang bootstrapping, lihat Bootstrap Klien SDK.

3. Tetapkan variabel CLOUDHSM_PIN lingkungan dengan kredensi pengguna kripto (CU) Anda:

   $ export CLOUDHSM_PIN=<username>:<password>

4. Connect instalasi OpenSSL Provider Anda ke cluster. Untuk informasi selengkapnya, lihat Hubungkan ke Klaster.

Verifikasi instalasi.

Verifikasi bahwa Penyedia OpenSSL diinstal dengan benar:

$ CLOUDHSM_PIN=<username>:<password> openssl list -providers -provider cloudhsm

Anda akan melihat output yang mirip dengan:

Providers:
  cloudhsm
    name: AWS CloudHSM OpenSSL Provider
    version: 5.17.0
    status: active
  default
    name: OpenSSL Default Provider
    version: 3.2.2
    status: active