Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Integrazione con AWS KMS La tua istanza dovrebbe avere un'applicazione in grado di effettuare richieste AWS KMS API con il documento di attestazione recuperato da NitroTPM. Quando si effettua una richiesta con un documento di attestazione, AWS KMS convalida le misurazioni contenute nel documento di attestazione fornito rispetto alle misure di riferimento nella politica chiave del KMS. Le richieste sono consentite solo se le misurazioni nel Documento di Attestazione corrispondono alle misurazioni di riferimento nella policy della chiave KMS. Quando si chiamano le operazioni [ Decrypt](https://docs.aws.amazon.com/kms/latest/APIReference/API_Decrypt.html),, [ DeriveSharedSecret ](https://docs.aws.amazon.com/kms/latest/APIReference/API_DeriveSharedSecret.html) [ GenerateDataKey ](https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateDataKey.html) [ GenerateDataKeyPair](https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateDataKeyPair.html), o [ GenerateRandom ](https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateRandom.html) API con un documento di attestazione, queste API crittografano il testo in chiaro della risposta con la chiave pubblica del documento di attestazione e restituiscono testo cifrato anziché testo in chiaro. Questo testo criptato può essere decrittografato solo utilizzando la chiave privata corrispondente generata nell’istanza. Per ulteriori informazioni, consulta [Cryptographic attestation for NitroTPM](https://docs.aws.amazon.com/kms/latest/developerguide/services-nitro-enclaves.html) nella *Guida per gli sviluppatori AWS Key Management Service *. **Nota** Se stai attestando un servizio di terze parti, devi creare i tuoi meccanismi personalizzati per ricevere, analizzare e convalidare i documenti di attestazione. Per ulteriori informazioni, consulta [Convalida un documento di attestazione NitroTPM](nitrotpm-attestation-document-validate.md).