OpenSSL Dynamic Engine 설치

참고

클라이언트 SDK 5를 사용하여 단일 HSM 클러스터를 실행하려면 먼저 disable_key_availability_check을 True로 설정하여 클라이언트 키 내구성 설정을 관리해야 합니다. 자세한 내용은 키 동기화 및 클라이언트 SDK 5 구성 도구를 참조하십시오.

OpenSSL Dynamic Engine을 설치 및 구성하려면

1. 다음 명령을 사용하여 OpenSSL 엔진을 다운로드하고 설치합니다.

   Amazon Linux 2

   x86_64 아키텍처에 아마존 리눅스 2용 OpenSSL 다이내믹 엔진을 설치합니다.

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL7/cloudhsm-dyn-latest.el7.x86_64.rpm

   $ sudo yum install ./cloudhsm-dyn-latest.el7.x86_64.rpm

   ARM64 아키텍처에 아마존 리눅스 2용 OpenSSL 다이내믹 엔진을 설치합니다.

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL7/cloudhsm-dyn-latest.el7.aarch64.rpm

   $ sudo yum install ./cloudhsm-dyn-latest.el7.aarch64.rpm

   Amazon Linux 2023

   x86_64 아키텍처에 아마존 리눅스 2023용 OpenSSL 다이내믹 엔진을 설치합니다.

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Amzn2023/cloudhsm-dyn-latest.amzn2023.x86_64.rpm

   $ sudo yum install ./cloudhsm-dyn-latest.amzn2023.x86_64.rpm

   ARM64 아키텍처에 아마존 리눅스 2023용 OpenSSL 다이내믹 엔진을 설치하십시오.

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Amzn2023/cloudhsm-dyn-latest.amzn2023.aarch64.rpm

   $ sudo yum install ./cloudhsm-dyn-latest.amzn2023.aarch64.rpm

   CentOS 7 (7.8+)

   x86_64 아키텍처에 CentOS 7용 OpenSSL 동적 엔진을 설치하십시오.

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL7/cloudhsm-dyn-latest.el7.x86_64.rpm

   $ sudo yum install ./cloudhsm-dyn-latest.el7.x86_64.rpm

   RHEL 7 (7.8+)

   x86_64 아키텍처에 RHEL 7용 OpenSSL 동적 엔진을 설치합니다.

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL7/cloudhsm-dyn-latest.el7.x86_64.rpm

   $ sudo yum install ./cloudhsm-dyn-latest.el7.x86_64.rpm

   RHEL 8 (8.3+)

   x86_64 아키텍처에 RHEL 8용 OpenSSL 동적 엔진을 설치합니다.

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL8/cloudhsm-dyn-latest.el8.x86_64.rpm

   $ sudo yum install ./cloudhsm-dyn-latest.el8.x86_64.rpm

   RHEL 9 (9.2+)

   x86_64 아키텍처에 RHEL 9용 OpenSSL 동적 엔진을 설치합니다.

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL9/cloudhsm-dyn-latest.el9.x86_64.rpm

   $ sudo yum install ./cloudhsm-dyn-latest.el9.x86_64.rpm

   ARM64 아키텍처에 RHEL 9용 OpenSSL 동적 엔진을 설치하십시오.

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL9/cloudhsm-dyn-latest.el9.aarch64.rpm

   $ sudo yum install ./cloudhsm-dyn-latest.el9.aarch64.rpm

   Ubuntu 20.04 LTS

   x86_64 아키텍처에 우분투 20.04 LTS용 OpenSSL 다이내믹 엔진을 설치합니다.

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Focal/cloudhsm-dyn_latest_u20.04_amd64.deb

   $ sudo apt install ./cloudhsm-dyn_latest_u20.04_amd64.deb

   Ubuntu 22.04 LTS

   x86_64 아키텍처에 우분투 22.04 LTS용 OpenSSL 다이내믹 엔진을 설치합니다.

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Jammy/cloudhsm-dyn_latest_u22.04_amd64.deb

   $ sudo apt install ./cloudhsm-dyn_latest_u22.04_amd64.deb

   ARM64 아키텍처에 우분투 22.04 LTS용 OpenSSL 다이내믹 엔진을 설치하십시오.

   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Jammy/cloudhsm-dyn_latest_u22.04_arm64.deb

   $ sudo apt install ./cloudhsm-dyn_latest_u22.04_arm64.deb

   /opt/cloudhsm/lib/libcloudhsm_openssl_engine.so에서 Dynamic Engine용 공유 라이브러리를 설치했습니다.

2. 부트스트래핑 클라이언트 SDK 5. 부트스트래핑에 대한 자세한 내용은 Client SDK 부트스트랩합니다.을 참조하십시오.

3. 암호화 사용자(CU) 의 자격 증명으로 환경 변수를 설정합니다. CU 생성에 대한 자세한 정보는 CMU를 사용하여 사용자 관리 섹션을 참조하세요.

   $ export CLOUDHSM_PIN=<HSM user name>:<password>

   참고

   클라이언트 SDK 5는 CU의 자격 증명을 저장하기 위한 CLOUDHSM_PIN 환경 변수를 도입합니다. 클라이언트 SDK 3에서는 CU 자격 증명을 n3fips_password 환경 변수에 저장합니다. 클라이언트 SDK 5는 두 환경 변수를 모두 지원하지만 CLOUDHSM_PIN을 사용하는 것이 좋습니다.

4. 설치된 OpenSSL Dynamic Engine을 클러스터에 연결합니다. 자세한 내용은 클러스터에 연결 단원을 참조하세요.

5. 클라이언트 SDK 부트스트래핑 5. 자세한 정보는 Client SDK 부트스트랩합니다.을 참조하세요.

클라이언트 SDK 5용 OpenSSL Dynamic Engine 확인

다음 명령을 사용하여 OpenSSL Dynamic Engine 설치를 확인합니다.

$ openssl engine -t cloudhsm

다음 출력은 구성을 확인합니다.

(cloudhsm) CloudHSM OpenSSL Engine
     [ available ]