Masalah yang diketahui untuk instance AWS CloudHSM hsm2m.medium

Dampak: Hsm2m.medium mematuhi persyaratan FIPS 140-3 Level 3 terbaru. Masuk ke hsm2m.medium mengikuti persyaratan keamanan dan kepatuhan yang ditingkatkan, yang menghasilkan peningkatan latensi.

Solusi: Jika memungkinkan, buat serial permintaan login dalam aplikasi yang sama untuk menghindari latensi yang diperpanjang selama login. Beberapa permintaan login secara paralel akan menyebabkan peningkatan latensi.

Dampak: Setiap pengguna CO yang mencoba menyetel atribut tepercaya dari kunci akan menerima kesalahan yang menunjukkan hal ituUser type should be CO or CU.

Resolusi: Versi SDK Klien yang akan datang akan menyelesaikan masalah ini. Pembaruan akan diumumkan di panduan pengguna kamiRiwayat dokumen.

Dampak: ECDSA memverifikasi operasi yang dilakukan untuk HSMs dalam mode FIPS akan gagal.

Status resolusi: Masalah ini telah diselesaikan dalam rilis SDK 5.13.0 klien. Anda harus meningkatkan ke versi klien ini atau yang lebih baru untuk mendapatkan keuntungan dari perbaikan.

Dampak: Sertifikat dalam format DER tidak dapat didaftarkan sebagai jangkar kepercayaan mTLS dengan CloudHSM CLI.

Solusi: Anda dapat mengonversi sertifikat dalam format DER ke format PEM dengan perintah openssl: openssl x509 -inform DER -outform PEM -in certificate.der -out certificate.pem

Dampak: Semua operasi yang dilakukan oleh aplikasi akan dihentikan dan pengguna akan diminta untuk frasa sandi pada input standar beberapa kali sepanjang masa aplikasi. Operasi akan habis waktu dan gagal jika frasa sandi tidak diberikan sebelum durasi batas waktu operasi.

Solusi: Kunci pribadi terenkripsi frasa sandi tidak didukung untuk mTL. Hapus enkripsi frasa sandi dari kunci pribadi klien

Dampak: Replikasi pengguna gagal pada instance hsm2m.medium saat menggunakan CloudHSM CLI. user replicatePerintah berfungsi seperti yang diharapkan pada instance hsm1.medium.

Resolusi: Kami sedang berupaya menyelesaikan masalah ini. Untuk pembaruan, lihat Riwayat dokumen di panduan pengguna.

Dampak: Operasi seperti menghasilkan angka acak dapat gagal pada instans hsm2m.medium sementara AWS CloudHSM membuat cadangan.

Resolusi: Untuk meminimalkan gangguan layanan, terapkan praktik terbaik ini:

Untuk informasi lebih lanjut tentang praktik terbaik, lihat Praktik terbaik untuk AWS CloudHSM.

Dampak: Klien SDK 5.8 dan di atasnya tidak akan mencoba lagi beberapa operasi terbatas HSM

Solusi: Ikuti praktik terbaik untuk merancang klaster Anda guna menangani pemuatan dan implementasi percobaan ulang tingkat aplikasi. Saat ini kami sedang mengerjakan perbaikan. Pembaruan akan diumumkan di panduan pengguna kamiRiwayat dokumen.