Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Attributi supportati per CloudHSM CLI Come best practice, imposta i valori solo per gli attributi che desideri rendere restrittivi. Se non specifichi un valore, la CLI di CloudHSM utilizza il valore predefinito specificato nella tabella sottostante. La tabella seguente elenca gli attributi chiave, i valori possibili, i valori predefiniti e le note correlate per CloudHSM CLI. Una cella vuota nella colonna **Valore** indica che non vi è alcun valore predefinito specifico assegnato all'attributo. **** | Attributo della CLI del CloudHSM | Valore | Modificabile con [key set-attribute](cloudhsm_cli-key-set-attribute.md) | Da impostare al momento della creazione della chiave | | --- | --- | --- | --- | | always-sensitive | Il valore è `True` se `sensitive` è sempre stato impostato su `True` e non è mai stato cambiato. | No | No | | check-value | Valore di controllo della chiave. Per ulteriori informazioni, vedi [Ulteriori dettagli](chsm-cli-key-attribute-details.md). | No | No | | class | Valori possibili: `secret-key`, `public-key` e `private-key`. | No | Sì | | curve | Curva ellittica usata per generare la coppia di chiavi EC. Valori validi:`secp224r1`,,,,`secp256r1`, e `prime256v1` `secp384r1` `secp256k1` `secp521r1` `ed25519` `ed25519`è supportato solo sulle istanze hsm2m.medium in modalità non FIPS. | No | Impostabile con EC, non impostabile con RSA | | decrypt | Impostazione predefinita: `False` | Sì | Sì | | derive | Impostazione predefinita: `False` | Derive può essere impostato su istanze hsm2m.medium. Non può essere impostato per le chiavi RSA sulle istanze hsm1.medium. | Sì | | destroyable | Impostazione predefinita: `True` | Sì | Sì | | ec-point | Per le chiavi EC, codifica DER del valore ANSI ECPoint X9.62 «Q» in formato esadecimale. Per altri tipi di chiavi, questo attributo non esiste. | No | No | | encrypt | Impostazione predefinita: `False` | Sì | Sì | | extractable | Impostazione predefinita: `True` | No | Sì | | id | Impostazione predefinita: Vuoto | id può essere impostato su istanze hsm2m.medium. Non può essere impostato sulle istanze hsm1.medium. | Sì | | key-length-bytes | Necessario per generare una chiave AES.Valori validi: `16``24`, e `32` byte. | No | No | | key-type | Valori possibili: `aes`, `rsa` e `ec` | No | Sì | | label | Impostazione predefinita: Vuoto | Sì | Sì | | local | Impostazione predefinita: `True` per le chiavi generate nell'HSM, `False` per le chiavi importate nell'HSM. | No | No | | modifiable | Impostazione predefinita: `True` | Può essere modificato da vero a falso, ma non da falso a vero. | Sì | | modulus | Il modulo utilizzato per creare una coppia di chiavi RSA. Per altri tipi di chiavi, questo attributo non esiste. | No | No | | modulus-size-bits | Necessario per generare una coppia di chiavi RSA.Il valore minimo è `2048`. | No | Da impostare con RSA, non può essere impostato con EC | | never-extractable | Il valore è `True` se la modalità Estraibile non è mai stata impostata su `False`. Il valore è `False` se la modalità Estraibile è stata impostata su `True`. | No | No | | private | Impostazione predefinita: `True` | No | Sì | | public-exponent | Necessario per generare una coppia di chiavi RSA.Valore valido: Il valore deve essere un numero dispari maggiore o uguale a `65537`. | No | Da impostare con RSA, non può essere impostato con EC | | sensitive | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/cloudhsm/latest/userguide/cloudhsm_cli-key-attributes-table.html) | No | Si può impostare su chiavi private, non può essere impostato su chiavi pubbliche. | | sign | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/cloudhsm/latest/userguide/cloudhsm_cli-key-attributes-table.html) | Sì | Sì | | token | Impostazione predefinita: `True` | Può essere modificato da falso a vero, ma non da vero a falso. | Sì | | trusted | Impostazione predefinita: `False` | Solo gli utenti amministratori possono impostare questo parametro. | No | | unwrap | Impostazione predefinita: False | Sì | Sì, ad eccezione delle chiavi pubbliche. | | unwrap-template | I valori devono utilizzare il modello di attributo applicato a qualsiasi chiave di cui è stato annullato il wrapping utilizzando questa chiave di wrapping. | Sì | No | | verify | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/cloudhsm/latest/userguide/cloudhsm_cli-key-attributes-table.html) | Sì | Sì | | wrap | Impostazione predefinita: False | Sì | Sì, tranne le chiavi private. | | wrap-template | I valori devono utilizzare il modello di attributo per abbinare la chiave sottoposta a wrapping usando questa chiave di wrapping. | Sì | No | | wrap-with-trusted | Impostazione predefinita: `False` | Sì | Sì |