Errore rilevato durante il controllo della disponibilità delle chiavi

Problema: un HSM restituisce il seguente errore:

Key <KEY HANDLE> does not meet the availability requirements - The key must be available on at least 2 HSMs before being used.

Causa: i controlli di disponibilità delle chiavi cercano chiavi che, in condizioni rare ma possibili, potrebbero andare perse. Questo errore si verifica generalmente nei cluster con un solo HSM o nei cluster con due HSM nel periodo in cui uno di essi viene sostituito. In queste situazioni, è probabile che l'errore riportato sopra sia stato causato dalle seguenti operazioni del cliente:

• È stata generata una nuova chiave utilizzando un comando come Generazione chiavi-simmetriche oGenerazione chiavi-asimmetriche-coppia .

• È stata avviata un'operazione Elenco delle chiavi.

• È stata avviata una nuova istanza dell'SDK.

  Nota

  OpenSSL crea spesso un fork di nuove istanze dell'SDK.

Risoluzione/consiglio: effettua una delle seguenti azioni per evitare che si verifichi questo errore:

• Utilizza il parametro --disable-key-availability-check per impostare la disponibilità delle chiavi su false nel file di configurazione dello strumento di configurazione. Per ulteriori informazioni, consulta la sezione Parametri dello Strumento di configurazione.

• Se utilizzi un cluster con due HSM, evita di utilizzare le operazioni che hanno generato l'errore, salvo durante il codice di inizializzazione.

• Aumenta il numero di HSM nel cluster ad almeno tre.