Instale el proveedor de almacenamiento de claves (KSP) para el SDK AWS CloudHSM 5 del cliente - AWS CloudHSM

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Instale el proveedor de almacenamiento de claves (KSP) para el SDK AWS CloudHSM 5 del cliente

Utilice las siguientes secciones para instalar el proveedor de almacenamiento de claves (KSP) para el SDK de AWS CloudHSM cliente 5.

nota

Para ejecutar un único clúster de HSM con SDK 5 de cliente, primero debe administrar la configuración de durabilidad de la clave del cliente configurando disable_key_availability_check en True. Para obtener más información, consulte Sincronización de claves y Herramienta de configuración de SDK 5 de cliente.

Para instalar y configurar el proveedor de almacenamiento de claves (KSP)

  1. Instale el proveedor de almacenamiento de claves (KSP) para Windows Server en una arquitectura x86_64, ábralo PowerShell como administrador y ejecute el siguiente comando:

    PS C:\> wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Windows/AWSCloudHSMKSP-latest.msi -Outfile C:\AWSCloudHSMKSP-latest.msi
    PS C:\> Start-Process msiexec.exe -ArgumentList '/i C:\AWSCloudHSMKSP-latest.msi /quiet /norestart /log C:\client-install.txt' -Wait

  2. Utilice la herramienta de configuración para especificar la ubicación del certificado de emisión. Para obtener instrucciones, consulte Especifique la ubicación del certificado de emisión..

  3. Para conectarse a su clúster, consulte Proceso de arranque del SDK de cliente.

  4. Puede encontrar los archivos del proveedor de almacenamiento de claves (KSP) en las siguientes ubicaciones:

    • Binarios de Windows:

      C:\Program Files\Amazon\CloudHSM

      Archivos de registro y scripts de configuración de Windows:

      C:\ProgramData\Amazon\CloudHSM