將您的動態引擎從用戶端 SDK 3 遷移到用戶端 SDK 5 - AWS CloudHSM

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

將您的動態引擎從用戶端 SDK 3 遷移到用戶端 SDK 5

您可以使用本主題,將您的 OpenSSL 動態引擎從用戶端 SDK 3 遷移至用戶端 SDK 5。如需移轉的優點,請參閱用戶端 SDK 5 的優點

在中 AWS CloudHSM,客戶應用程式會使用用戶 AWS CloudHSM 端軟體開發套件 (SDK) 執行密碼編譯作業。客戶端 SDK 5 是繼續添加新功能和平台支持的主要 SDK。

注意

使用 OpenSSL 動態引擎的用戶端 SDK 5 目前不支援隨機數產生。

若要檢閱所有提供者的移轉指示,請參閱從用戶端 SDK 3 遷移至用戶端 SDK 5

遷移至用戶端 SDK 5

請遵循本節中的指示,從用戶端 SDK 3 遷移至用戶端 SDK 5。

注意

用戶端軟體開發套件 5 目前不支援 Amazon Linux、Ubuntu 18.04、CentOS 6、CentOS 8 及 RHEL 6。如果您目前正在搭配用戶端 SDK 3 使用其中一個平台,則在移轉至用戶端 SDK 5 時,必須選擇不同的平台。

  1. 解除安裝用戶端 SDK 3 的 OpenSSL 動態引擎。

    Amazon Linux 2
    $ sudo yum remove cloudhsm-dyn
    CentOS 7
    $ sudo yum remove cloudhsm-dyn
    RHEL 7
    $ sudo yum remove cloudhsm-dyn
    RHEL 8
    $ sudo yum remove cloudhsm-dyn
  2. 解除安裝用戶端 SDK 3 的用戶端常駐程式。

    Amazon Linux 2
    $ sudo yum remove cloudhsm-client
    CentOS 7
    $ sudo yum remove cloudhsm-client
    RHEL 7
    $ sudo yum remove cloudhsm-client
    RHEL 8
    $ sudo yum remove cloudhsm-client
    注意

    自訂組態需要再次啟用。

  3. 依照中安裝 OpenSSL 動態引擎的步驟,安裝用戶端 SDK OpenSSL 動態引擎。

  4. 客戶端 SDK 5 引入了新的配置文件格式和命令行引導工具。若要啟動您的用戶端 SDK 5 OpenSSL 動態引擎,請遵循下引導用戶端 SDK方的使用者指南中列出的指示。

  5. 在您的開發環境中,測試您的應用程式。在最終移轉之前,更新現有程式碼以解決您的重大變更。

相關主題