Kesalahan terlihat selama pemeriksaan ketersediaan kunci

Masalah: HSM mengembalikan kesalahan berikut:

Key <KEY HANDLE> does not meet the availability requirements - The key must be available on at least 2 HSMs before being used.

Penyebab: Pemeriksaan ketersediaan kunci mencari kunci yang, dalam kondisi langka tetapi mungkin, bisa hilang. Kesalahan ini biasanya terjadi dalam cluster dengan hanya satu HSM atau dalam cluster dengan dua HSM selama periode di mana salah satu dari mereka sedang diganti. Dalam situasi ini, operasi pelanggan berikut kemungkinan menyebabkan kesalahan di atas:

• Kunci baru dihasilkan menggunakan perintah seperti kunci menghasilkan-simetris ataukunci generate-asymmetric-pair .

• Sebuah daftar kunci operasi dimulai.

• Contoh baru SDK dimulai.

  catatan

  OpenSSL sering melakukan fork instance baru SDK.

Resolusi/rekomendasi: Pilih dari tindakan berikut untuk mencegah kesalahan ini terjadi:

• Gunakan --disable-key-availability-check parameter untuk mengatur ketersediaan kunci ke false dalam file konfigurasi alat konfigurasi Anda. Untuk informasi selengkapnya, lihat Parameter bagian alat Konfigurasi.

• Jika menggunakan cluster dengan dua HSM, hindari menggunakan operasi yang memicu kesalahan, kecuali selama kode inisialisasi.

• Tingkatkan jumlah HSM di cluster Anda menjadi setidaknya tiga.