AWS CloudHSM 最新客户端 SDK 版本

2021 年 3 月， AWS CloudHSM 发布了 Client SDK 版本 5.0.0，该版本引入了具有不同要求、功能和平台支持的全新客户端 SDK。

客户端 SDK 5 完全支持生产环境，其组件和支持级别与客户端 SDK 3 相同。有关更多信息，请参阅 比较 AWS CloudHSM 客户端 SDK 组件支持。

本节包含最新版本的 Client SDK。

客户端 SDK 5 版本：版本 5.16.2

Amazon Linux 2023

在 x86_64 架构上下载适用于亚马逊 Linux 2023 的 5.16.2 版软件：

• PKCS #11 库 _{(SHA256 checksum e223649cbf689afaeca445b962cceaab3c143b901ee7974a7a5360b6424c409b)}

• OpenSSL 动态引擎 _{(SHA256 checksum 9b51e8b1429f22705399299c111385e9434873a1dd26dda2c70498646590148c)}

• JCE 提供程序 _{(SHA256 checksum 45ec10c2e3d592fb1fe56cc9dee1d8653e3a6dfa15b8185618fd3cf66c567314)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum 8134a0e316286310eda1606b6a14e1c9fd6f0e27934a43e55e24d3094ef870a6)}

下载适用于亚马逊 Linux 2023 的 5.16.2 版架构软件： ARM64

• PKCS #11 库 _{(SHA256 checksum 7556c69294d0c67b359cf9995ec7047cdc90e21542d2c9d5e110e35f13c329c5)}

• OpenSSL 动态引擎 _{(SHA256 checksum 6ab4f3b9731a6f26891658f5e3a0ff74255096390c42aa7f702ba07e0bd924b1)}

• JCE 提供程序 _{(SHA256 checksum 98b80696762a73f3f9fbe6c3c7af0f8f9db23ba63d66d4d941690b6698019702)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum 649397606f527f330049cf7adb5ad667126dfd7f63f878f1f46b469e2f127814)}

Amazon Linux 2

在 x86_64 架构上下载适用于亚马逊 Linux 2 的 5.16.2 版软件：

• PKCS #11 库 _{(SHA256 checksum 073ee736ad9c7de6e6451afdecc4d77e6ed1a63f314a7fc09373ff35986fa0fc)}

• OpenSSL 动态引擎 _{(SHA256 checksum b174fb24a15f1e22dd520ea9ac4ac14229c2adce14ac6df8901f9d3c0e7e24f6)}

• JCE 提供程序 _{(SHA256 checksum f18e42f2679ab0fb51c421965a5dd6c8fe1361442d92403d1d230bedb003b27a)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum 5a6c83833b60017dd494c31fd4abf3896f57177be7951674c85d0d4e909d2041)}

下载适用于亚马逊 Linux 2 架构的 5.16.2 版软件： ARM64

• PKCS #11 库 _{(SHA256 checksum df2c97a27855916983f242eba05e0741335158432ac46ebbeae47c4a3b7b0bef)}

• OpenSSL 动态引擎 _{(SHA256 checksum d25456e3da39c63d9c0d4a928815f995239b146f4f0b26a8c50c742905543207)}

• JCE 提供程序 _{(SHA256 checksum 7e31734efbaae49203e57d7ad4d1e291faa5b7e16c469a3596da82a7380bceeb)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum b77eb1f9ff58ccc864854d7f261e331ce50836cd770efc8e8eaebb33d78c23e2)}

RHEL 10 (10.0+)

在 x86_64 架构上下载适用于 RHEL 10 的 5.16.2 版软件：

• PKCS #11 库 _{(SHA256 checksum 8044cb40c9c65ae944900c740308e68eeb0156d3b93051d60463cd3f6095ef67)}

• JCE 提供程序 _{(SHA256 checksum a1b7f110c2b15ba7ce9adee74baf1f108d85146269321991314f9153a074ca27)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum 3ded29fdb74537b284cf871af91dd64fce8483770141a3e4470e94fb69524621)}

下载适用于 RHEL 10 的 5.16.2 版架构软件： ARM64

• PKCS #11 库 _{(SHA256 checksum 643fa23ffea47dfb21fd326cacf99e0e45f44d767ca6198ab06023239eda5d2c)}

• JCE 提供程序 _{(SHA256 checksum e6b5c2760c60f5c82a248d36f3b47cea9b1bbb743cf1c02a1c13554b70ab87f8)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum a6af281ff9f429f964ac9d2babc251b4423748d2b2e6da22fc51b9fd5c59714c)}

RHEL 9 (9.2+)

在 x86_64 架构上下载适用于 RHEL 9 的 5.16.2 版软件：

• PKCS #11 库 _{(SHA256 checksum e0a44849c9cb562cf803ff182e54a35e7eee682efa2a99fdfac51a996822d126)}

• OpenSSL 动态引擎 _{(SHA256 checksum 97463a8a88239d4a81854f2a4da7e0371dbcb375a662c7eae7753c371ef3c39f)}

• JCE 提供程序 _{(SHA256 checksum 10cd4b9826451b7e9a11390cabcc7df548f5b3197e8bc87f5efe04605e503dc1)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum 6c7fc59dcce4d7bc0c4460ae7c793f13fcbb306924942bc6e1457f729602f76f)}

下载适用于 RHEL 9 的 5.16.2 版架构软件： ARM64

• PKCS #11 库 _{(SHA256 checksum 7b8d3f5e2bd09f30ddc1599619c63aa4452b16e1037bf10af070c055ae48cbd7)}

• OpenSSL 动态引擎 _{(SHA256 checksum 4edb0315c050b3b0699cb244fe36b987c9fd2921999cf7519fb669354d2efe2d)}

• JCE 提供程序 _{(SHA256 checksum eae2064d9523df9f819ef4c7950a0ad15ef8bb01d8dcec062ee2558f5bebf029)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum f9f4073ebcde2b654b706efb1c0f99c08fe24903576e760029097b0e3c783f6a)}

RHEL 8 (8.3+)

在 x86_64 架构上下载适用于 RHEL 8 的 5.16.2 版软件：

• PKCS #11 库 _{(SHA256 checksum 9a3e023fd5ac8c444ef07bb28b96e81b467e066c9dc2da19f648f38eb04d05c9)}

• OpenSSL 动态引擎 _{(SHA256 checksum 6fc6ca58f16fe2f486f4730cd0a6029eeeebae98b3aed41fd8c605fe5c36c7a0)}

• JCE 提供程序 _{(SHA256 checksum cb6e9eccfeebca7377b1fb815c2ae306b39b271513ce73a6cd5f1dccb55eac4c)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum e848f3f2221e7f6b984bd2001331f9e90f20e6d7351484e4e2f12431c00d87e5)}

Ubuntu 24.04 LTS

在 x86_64 架构上下载适用于 Ubuntu 24.04 LTS 的 5.16.2 版软件：

• PKCS #11 库 _{(SHA256 checksum d993f8c84d15cf93432b73cb37693c4ab68b3e765c35742adef3f947744b9893)}

• OpenSSL 动态引擎 _{(SHA256 checksum 055f0e4cc74ec7ead77fff3970422b4f1729e26a2cf3cc2be530f0e6a06f887e)}

• JCE 提供程序 _{(SHA256 checksum 5bd62f8f5cb3ff4ae9430020aa4f5c8a29cb635674d2400d989f512c370c755c)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum de263f6035cf7280a982434448aa079164050e4a09508816fd06bf000cf15f0c)}

下载适用于 Ubuntu 24.04 LTS 的 5.16.2 版架构软件： ARM64

• PKCS #11 库 _{(SHA256 checksum a6496f28f82f3e92b0acc8e3ae1fbe230a6d3ed82586e8ca6fe6d2f82c275e7c)}

• OpenSSL 动态引擎 _{(SHA256 checksum 82275d6ac2628b4291162e3609d6788b4cf01d6488a9b6a84ed8787a5a96e873)}

• JCE 提供程序 _{(SHA256 checksum 67800957c69efca0fe01623364cb3b152f2780d15624955130d507a3f591e8e5)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum 088f53d75250aa0ce3db7a7ba3f06ad7804b3dbeed6226683a3252890a867ac6)}

Ubuntu 22.04 LTS

在 x86_64 架构上下载适用于 Ubuntu 22.04 LTS 的 5.16.2 版软件：

• PKCS #11 库 _{(SHA256 checksum b9799ba75fb8885782283abae7f49aa76a72d27f692654dd3a415157f0ea9043)}

• OpenSSL 动态引擎 _{(SHA256 checksum 3c7675e9b7fa4bb692865559f09fc1f9fd78dadb97d8bd6b5d1fc03367d75b86)}

• JCE 提供程序 _{(SHA256 checksum 37c21821ad4d9fde9551112e8a6d7ec6b7bb62a540c0c08b6edd650d5c87b5cf)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum 7d3a724892e993aebfb06ad5c3d1ef8fc650d65dff0a7de3cb9c17c089badc58)}

下载适用于 Ubuntu 22.04 LTS 的 5.16.2 版架构软件： ARM64

• PKCS #11 库 _{(SHA256 checksum 8a2b392e48b7f9021966f6c457444ddd0964f9bb85b7ecb988bc0d372bbef6c9)}

• OpenSSL 动态引擎 _{(SHA256 checksum cca0736d208d59d070ced8b82181e24919f21fbf0497e5a8a2f40436e06a8dd9)}

• JCE 提供程序 _{(SHA256 checksum c12e1b9bfe1cc78ecf35892050dd06904c6a29736cc628ac1481dca4ec3e3bfe)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum 586ee7663d54e76652e9f073772fcbda218dc3c6432a221d664ffbabee3590cd)}

Windows Server 2025

在 x86_64 架构上下载适用于 Windows Server 2025 的 5.16.2 版软件：

• PKCS #11 库 _{(SHA256 checksum b5f55bc72fc994244f09e0252c7fc4a3ddf9607b20860c8718ff1d8a3db0a177)}

• JCE 提供程序 _{(SHA256 checksum c28ea8164f277bf067f4630d433ab7090b370225116a2d594dd563dfb5f9f991)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum db708fc33bdc91b9ad554aa63de86a572d3ccff4ba3ab10feac9c5fd9ed79b94)}

• 密钥存储提供商 (KSP) _{(SHA256 checksum c060be59673f325240bd0f1ccc9d9d97639eb7937fa323d71e223451bc0d2e19)}

Windows Server 2022

在 x86_64 架构上下载适用于 Windows Server 2022 的 5.16.2 版软件：

• PKCS #11 库 _{(SHA256 checksum b5f55bc72fc994244f09e0252c7fc4a3ddf9607b20860c8718ff1d8a3db0a177)}

• JCE 提供程序 _{(SHA256 checksum c28ea8164f277bf067f4630d433ab7090b370225116a2d594dd563dfb5f9f991)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum db708fc33bdc91b9ad554aa63de86a572d3ccff4ba3ab10feac9c5fd9ed79b94)}

• 密钥存储提供商 (KSP) _{(SHA256 checksum c060be59673f325240bd0f1ccc9d9d97639eb7937fa323d71e223451bc0d2e19)}

Windows Server 2019

在 x86_64 架构上下载适用于 Windows Server 2019 的 5.16.2 版软件：

• PKCS #11 库 _{(SHA256 checksum b5f55bc72fc994244f09e0252c7fc4a3ddf9607b20860c8718ff1d8a3db0a177)}

• JCE 提供程序 _{(SHA256 checksum c28ea8164f277bf067f4630d433ab7090b370225116a2d594dd563dfb5f9f991)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum db708fc33bdc91b9ad554aa63de86a572d3ccff4ba3ab10feac9c5fd9ed79b94)}

• 密钥存储提供商 (KSP) _{(SHA256 checksum c060be59673f325240bd0f1ccc9d9d97639eb7937fa323d71e223451bc0d2e19)}

Windows Server 2016

在 x86_64 架构上下载适用于 Windows Server 2016 的 5.16.2 版软件：

• PKCS #11 库 _{(SHA256 checksum b5f55bc72fc994244f09e0252c7fc4a3ddf9607b20860c8718ff1d8a3db0a177)}

• JCE 提供程序 _{(SHA256 checksum c28ea8164f277bf067f4630d433ab7090b370225116a2d594dd563dfb5f9f991)}

  • 适用于 AWS CloudHSM的 Javadocs _{(SHA256 checksum 17029e68946b83d47c8512f824599338e7315a99317e4fc33a2058cdc5512d0d)}

• CloudHSM CLI _{(SHA256 checksum db708fc33bdc91b9ad554aa63de86a572d3ccff4ba3ab10feac9c5fd9ed79b94)}

• 密钥存储提供商 (KSP) _{(SHA256 checksum c060be59673f325240bd0f1ccc9d9d97639eb7937fa323d71e223451bc0d2e19)}

客户端 SDK 5.16.2 增加了对 RHEL 10 平台的支持，并取消了对 Ubuntu 20.04 LTS 的支持。客户端 SDK 5.16.2 还通过新功能增加了对 JCE Provider 和 KSP 的支持，同时提供了其他方面的错误修复和改进。 SDKs

平台支持

• 添加了对 x86 和 ARM 架构的 RHEL 10 支持。

  • 作为红帽向 OpenSSL 3.0 中引入的基于提供商的新架构过渡的一部分，RHEL 10 不支持 OpenSSL 引擎。

CloudHSM CLI

• 修复了在交互模式下使用预哈希数据签名无法清除令牌的错误。

• 修复了以前quorum token-sign list存在三个或更多代币时会导致错误的错误。

JCE 提供程序

• 添加了对使用 ECParameters 和为 hsm2m.medium 类型查找椭圆曲线 (EC) 键 ECPoint 的支持。

• 添加了对带有 X9.63 KDF 的 ECDH 的sharedInfo参数支持。

PKCS #11 库

• 添加了对使用 ECParameters 和为 hsm2m.medium 类型查找椭圆曲线 (EC) 键 ECPoint 的支持。

错误修复/改进

• 增强了代币列表功能，可在单个操作中显示更多代币。

• 修复了 CloudHSM CLI 交互模式下使用预哈希数据签名时密钥使用令牌清除问题。

• 解决了 hsm2m.medium 上某些 HSM 限制的操作无法自动重试的已知问题。有关详细信息，请参阅问题：在 hsm2m.medium 的某些情况下，客户端 SDK 5.8 及更高版本不会自动重试受 HSM 限制的操作。