如何使用 CloudHSM CLI 將金鑰標示為可信任 - AWS CloudHSM

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

如何使用 CloudHSM CLI 將金鑰標示為可信任

本節中的內容提供如何使用 CloudHSM CLI 將金鑰標記為可信任的說明。

  1. 使用 CloudHSM CLI login 命令，以加密使用者 (CU) 身分登入。

  2. 使用 key list 命令來識別您要標記為可信任的金鑰的金鑰參照。下列範例會列出含有標籤 key_to_be_trusted 的金鑰。

    aws-cloudhsm > key list --filter attr.label=test_aes_trusted
        {
  "error_code": 0,
  "data": {
    "matched_keys": [
      {
        "key-reference": "0x0000000000200333",
        "attributes": {
          "label": "test_aes_trusted"
        }
      }
    ],
    "total_key_count": 1,
    "returned_key_count": 1
  }
}

  3. 使用 登出 命令，以加密使用者 (CU) 的身分登出。

  4. 使用 登入 命令，以管理員身分登入。

  5. 使用 key set-attribute 命令搭配您在步驟 2 中識別的金鑰參照，將金鑰的信任值設定為 true：

    aws-cloudhsm > key set-attribute --filter key-reference=<Key Reference> --name trusted --value true
{
  "error_code": 0,
  "data": {
    "message": "Attribute set successfully"
  }
}