View a markdown version of this page

Problèmes connus concernant le fournisseur de stockage de clés (KSP) pour AWS CloudHSM - AWS CloudHSM
Problème : échec de la vérification d'un magasin de certificatsProblème : incohérence du nom du conteneur dans le magasin de certificats lors de l'utilisation du mode de compatibilité SDK3 pour le SDK client 5

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Problèmes connus concernant le fournisseur de stockage de clés (KSP) pour AWS CloudHSM

Voici les problèmes connus liés au fournisseur de stockage de clés (KSP) pour AWS CloudHSM.

Problème : échec de la vérification d'un magasin de certificats

Lorsque vous utilisez les versions 5.14 et 5.15 du SDK client, l'appel certutil -store my CERTIFICATE_SERIAL_NUMBER génère l'erreur suivante : 

ERROR: Could not verify certificate public key against private key

  • Conséquence : vous ne pouvez pas certutil l'utiliser pour valider un magasin de certificats créé avec Client SDK 5.

  • Solution : validez la paire de clés associée au certificat en signant un fichier à l'aide de la clé privée et en vérifiant la signature à l'aide de la clé publique. Cela peut être fait à l'aide de Microsoft SignTool en suivant les étapes fournies ici.

  • État de la résolution : nous travaillons à l'ajout d'un support permettant de vérifier les certificats à l'aide certutil de. Une fois disponible, la mise à jour sera annoncée sur la page de l'historique des versions.

Problème : incohérence du nom du conteneur dans le magasin de certificats lors de l'utilisation du mode de compatibilité SDK3 pour le SDK client 5

Lorsque vous utilisez la certutil -store my CERTIFICATE_SERIAL_NUMBER commande pour afficher les certificats dont les fichiers de référence de clé ont été générés à l'aide de la commande generate-file dans la version AWS CLI 5.16.0, l'erreur suivante se produit : 

ERROR: Container name inconsistent: CONTAINER_NAME

Cette erreur se produit car il existe une incompatibilité entre le nom du conteneur stocké dans le certificat et le nom du fichier de référence de clé généré par l'interface de ligne de commande CloudHSM.

  • Conséquence : malgré cette erreur, les certificats et leurs clés associées restent pleinement fonctionnels. Toutes les applications utilisant ces certificats continueront de fonctionner normalement.

  • Solution : Pour résoudre cette erreur, renommez le nom du fichier de référence clé en nom de conteneur simple ou unique. Reportez-vous à l'exemple de sortie de la commande suivant certutil -store my 

    Subject: CN=www.website.com, OU=Organizational-Unit, O=Organization, L=City, S=State, C=US 
Non-root Certificate
Cert Hash(sha1): 1add52
Key Container = 7e3c-b2f5
Simple container name: tq-3daacd89
Unique container name: tq-3daacd89
ERROR: Container name inconsistent: 7e3c-b2f5

    Par défaut, les principaux fichiers de référence seront stockés dans C:\Users\Default\AppData\Roaming\Microsoft\Crypto\CaviumKSP\GlobalPartition

    1. Renommez le fichier de référence clé en un nom de conteneur simple.

    2. Réparez le magasin de certificats avec le nouveau nom du conteneur de clés. Reportez-vous aux étapes 12 à 14 de KSP Migration pour plus de détails.

  • État de la résolution : ce problème a été résolu dans la version 5.16.1 du SDK client. Pour résoudre ce problème, mettez à niveau votre SDK client vers la version 5.16.1 ou ultérieure.