Para construir um aplicativo

Construa aplicativos e trabalhe com chaves usando o AWS CloudHSM.

Para começar a criar e usar chaves em seu novo cluster, você deve primeiro criar um usuário do módulo de segurança de hardware (HSM) com o CloudHSM Management Utility (CMU). Para obter mais informações, consulte Entendendo as tarefas de gerenciamento de usuários do HSM, Introdução à interface de linha de comando (CLI) do AWS CloudHSM e Como gerenciar usuários do HSM.

nota

Se estiver usando o SDK do cliente 3, use o CloudHSM Management Utility (CMU) em vez do CloudHSM CLI.

Com os usuários do HSM instalados, você pode fazer login no HSM e criar e usar chaves com qualquer uma das seguintes opções:

• Use o utilitário de gerenciamento de chaves, uma ferramenta de linha de comando

• Crie um aplicativo C usando a biblioteca PKCS #11

• Crie um aplicativo Java usando o provedor JCE

• Use o OpenSSL Dynamic Engine diretamente da linha de comando

• Use o OpenSSL Dynamic Engine para descarregamento de TLS com servidores web NGINX e Apache

• Use os provedores de CNG e KSP para usar AWS CloudHSM com a Autoridade de Certificação (CA) do Microsoft Windows Server

• Use os provedores de CNG e KSP para usar AWS CloudHSM com a Microsoft Sign Tool

• Use os provedores de CNG e KSP para descarga de TLS com o servidor Web do Internet Information Server (IIS)