CloudHSM CLI를 사용하여 키를 신뢰할 수 있는 것으로 표시하는 방법 - AWS CloudHSM

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

CloudHSM CLI를 사용하여 키를 신뢰할 수 있는 것으로 표시하는 방법

이 섹션의 내용은 CloudHSM CLI를 사용하여 키를 신뢰할 수 있는 것으로 표시하는 방법에 대한 지침을 제공합니다.

  1. CloudHSM CLI login 명령을 사용하여 암호화 사용자(crypto user)로 로그인합니다.

  2. key list 명령을 사용하여 신뢰할 수 있는 것으로 표시하려는 키의 키 참조를 식별합니다. 다음 예시에서는 키를 레이블 key_to_be_trusted과 함께 나열합니다.

    aws-cloudhsm > key list --filter attr.label=test_aes_trusted
        {
  "error_code": 0,
  "data": {
    "matched_keys": [
      {
        "key-reference": "0x0000000000200333",
        "attributes": {
          "label": "test_aes_trusted"
        }
      }
    ],
    "total_key_count": 1,
    "returned_key_count": 1
  }
}

  3. 로그아웃 명령을 사용하여 암호화 사용자(crypto user)로 로그아웃합니다.

  4. login 명령을 사용하여 관리자로 로그인합니다.

  5. 2단계에서 식별한 키 참조와 함께 key set-attribute 명령을 사용하여 키의 신뢰할 수 있는 값을 true로 설정합니다.

    aws-cloudhsm > key set-attribute --filter key-reference=<Key Reference> --name trusted --value true
{
  "error_code": 0,
  "data": {
    "message": "Attribute set successfully"
  }
}