Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Hasilkan tanda tangan dengan mekanisme PureEd DSA di CloudHSM CLI
<a name="cloudhsm_cli-crypto-sign-ed25519"></a>

**penting**  
PureEdOperasi penandatanganan DSA hanya didukung pada instans hsm2m.medium dalam mode non-FIPS.

Gunakan **crypto sign ed25519** perintah di CloudHSM CLI untuk menghasilkan tanda tangan menggunakan kunci pribadi Ed25519 dan mekanisme penandatanganan DSA. PureEd PureEdDSA (juga disebut Ed25519) menandatangani pesan mentah secara langsung tanpa prehashing, seperti yang didefinisikan dalam [ RFC 8032, Bagian 5.1.6 di situs web IETF. ](https://www.rfc-editor.org/rfc/rfc8032#section-5.1.6)

**catatan**  
Ukuran pesan maksimum untuk PureEd DSA adalah 16.000 byte. Untuk pesan yang lebih besar, gunakan[Hasilkan tanda tangan dengan mekanisme HashEd DSA di CloudHSM CLI](cloudhsm_cli-crypto-sign-ed25519ph.md).

Untuk menggunakan **crypto sign ed25519** perintah ini, Anda harus terlebih dahulu memiliki kunci pribadi Ed25519 di cluster Anda AWS CloudHSM . Anda dapat menghasilkan kunci pribadi Ed25519 menggunakan [Hasilkan key pair EC asimetris dengan CloudHSM CLI](cloudhsm_cli-key-generate-asymmetric-pair-ec.md) perintah dengan `curve` parameter disetel ke `ed25519` dan `sign` atribut disetel ke. `true`

**catatan**  
Tanda tangan dapat diverifikasi AWS CloudHSM dengan [Kategori verifikasi kripto di CloudHSM CLI](cloudhsm_cli-crypto-verify.md) subperintah.

## Jenis pengguna
<a name="cloudhsm_cli-crypto-sign-ed25519-userType"></a>

Jenis pengguna berikut dapat menjalankan perintah ini.
+ Pengguna Crypto (CU)

## Persyaratan
<a name="cloudhsm_cli-crypto-sign-ed25519-requirements"></a>
+ Untuk menjalankan perintah ini, Anda harus masuk sebagai CU.
+ PureEdOperasi penandatanganan DSA hanya didukung pada instans hsm2m.medium dalam mode non-FIPS.
+ Data pesan tidak boleh lebih besar dari 16.000 byte. Untuk pesan yang lebih besar, gunakan[Hasilkan tanda tangan dengan mekanisme HashEd DSA di CloudHSM CLI](cloudhsm_cli-crypto-sign-ed25519ph.md).

## Sintaksis
<a name="cloudhsm_cli-crypto-sign-ed25519-syntax"></a>

```
aws-cloudhsm > help crypto sign ed25519
Sign with the Ed25519 mechanism

Usage: crypto sign ed25519 [OPTIONS] --key-filter [{{<KEY_FILTER>}}...] <--data-path {{<DATA_PATH>}}|--data {{<DATA>}}>

Options:
      --cluster-id {{<CLUSTER_ID>}}
          Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error
      --key-filter [{{<KEY_FILTER>}}...]
          Key reference (e.g. key-reference=0xabc) or space separated list of key attributes in the form of attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE to select a matching key
      --data-path {{<DATA_PATH>}}
          The path to the file containing the data to be signed
      --data {{<DATA>}}
          Base64 Encoded data to be signed
      --approval {{<APPROVAL>}}
          Filepath of signed quorum token file to approve operation
  -h, --help
          Print help
```

## Contoh
<a name="cloudhsm_cli-crypto-sign-ed25519-examples"></a>

Contoh-contoh ini menunjukkan cara menggunakan **crypto sign ed25519** untuk menghasilkan tanda tangan menggunakan mekanisme penandatanganan PureEd DSA. Perintah ini menandatangani pesan mentah secara langsung tanpa prehashing. Perintah ini menggunakan kunci pribadi Ed25519 di HSM.

**Example Contoh: Menghasilkan tanda tangan untuk data yang dikodekan basis 64**  

```
aws-cloudhsm > crypto sign ed25519 \
    --key-filter attr.label=ed25519-private \
    --data YWJj
{
  "error_code": 0,
  "data": {
    "key-reference": "0x00000000006c1507",
    "signature": "NjWz797ntYSLFwg7nKYYdn+On3cCMj4zKz059wadVVlBHxyxe4JrSZxgekwb9AYR5xFxuVE9dTnDSo+gCaW/CQ=="
  }
}
```

**Example Contoh: Menghasilkan tanda tangan untuk file data**  

```
aws-cloudhsm > crypto sign ed25519 \
    --key-filter attr.label=ed25519-private \
    --data-path data.txt
{
  "error_code": 0,
  "data": {
    "key-reference": "0x00000000006c1507",
    "signature": "NjWz797ntYSLFwg7nKYYdn+On3cCMj4zKz059wadVVlBHxyxe4JrSZxgekwb9AYR5xFxuVE9dTnDSo+gCaW/CQ=="
  }
}
```

## Argumen
<a name="cloudhsm_cli-crypto-sign-ed25519-arguments"></a>

**{{<CLUSTER\_ID>}}**  
ID cluster untuk menjalankan operasi ini.  
Diperlukan: Jika beberapa cluster telah [ dikonfigurasi. ](cloudhsm_cli-configs-multi-cluster.md)

**{{<DATA>}}**  
Data yang dikodekan Base64 untuk ditandatangani. Data yang didekode harus tidak lebih besar dari 16.000 byte.  
Diperlukan: Ya (kecuali disediakan melalui jalur data)

**{{<DATA\_PATH>}}**  
Menentukan lokasi data yang akan ditandatangani. Isi file tidak boleh lebih besar dari 16.000 byte.  
Diperlukan: Ya (kecuali disediakan melalui parameter data)

**{{<KEY\_FILTER>}}**  
Referensi kunci (misalnya,`key-reference=0xabc`) atau daftar atribut kunci yang dipisahkan spasi dalam bentuk `attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE` untuk memilih kunci yang cocok.  
Untuk daftar atribut kunci CloudHSM CLI yang didukung, lihat. [Atribut kunci untuk CloudHSM CLI](cloudhsm_cli-key-attributes.md)  
Wajib: Ya

**{{<APPROVAL>}}**  
Menentukan jalur file ke file token kuorum yang ditandatangani untuk menyetujui operasi. Hanya diperlukan jika nilai kuorum layanan penggunaan kunci dari kunci pribadi lebih besar dari 1.  
Wajib: Tidak

## Topik terkait
<a name="cloudhsm_cli-crypto-sign-ed25519-seealso"></a>
+ [Kategori tanda kripto di CloudHSM CLI](cloudhsm_cli-crypto-sign.md)
+ [Kategori verifikasi kripto di CloudHSM CLI](cloudhsm_cli-crypto-verify.md)
+ [Verifikasi tanda tangan yang ditandatangani dengan mekanisme PureEd DSA di CloudHSM CLI](cloudhsm_cli-crypto-verify-ed25519.md)
+ [Hasilkan tanda tangan dengan mekanisme HashEd DSA di CloudHSM CLI](cloudhsm_cli-crypto-sign-ed25519ph.md)