本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
如何使用 CloudHSM CLI 將金鑰標示為可信任
本節中的內容提供如何使用 CloudHSM CLI 將金鑰標記為可信任的說明。
使用 CloudHSM CLI login 命令,以加密使用者 (CU) 身分登入。
使用 key list 命令來識別您要標記為可信任的金鑰的金鑰參照。下列範例會列出含有標籤
key_to_be_trusted
的金鑰。aws-cloudhsm >
key list --filter attr.label=test_aes_trusted
{ "error_code": 0, "data": { "matched_keys": [ { "key-reference": "0x0000000000200333", "attributes": { "label": "test_aes_trusted" } } ], "total_key_count": 1, "returned_key_count": 1 } }使用 登出 命令,以加密使用者 (CU) 的身分登出。
使用 登入 命令,以管理員身分登入。
使用 key set-attribute 命令搭配您在步驟 2 中識別的金鑰參照,將金鑰的信任值設定為 true:
aws-cloudhsm >
key set-attribute --filter key-reference=
{ "error_code": 0, "data": { "message": "Attribute set successfully" } }<Key Reference>
--name trusted --value true