

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Genera AWS CloudHSM chiavi con la KMU
<a name="generate-keys"></a>

Per generare chiavi sul modulo di sicurezza hardware (HSM), utilizzate il comando in AWS CloudHSM key\$1mgmt\$1util (KMU) che corrisponde al tipo di chiave che desiderate generare.

**Topics**
+ [Generazione di chiavi simmetriche](generate-symmetric-keys.md)
+ [Generazione di una coppia di chiavi RSA](generate-rsa-key-pairs.md)
+ [Generazione di coppie di chiavi Elliptic Curve Cryptography (ECC)](generate-ecc-key-pairs.md)

# Genera chiavi simmetriche con la KMU AWS CloudHSM
<a name="generate-symmetric-keys"></a>

Usa il [genSymKey](key_mgmt_util-genSymKey.md)comando in AWS CloudHSM key\$1mgmt\$1util (KMU) per generare AES e altri tipi di chiavi simmetriche per. AWS CloudHSM Per visualizzare tutte le opzioni disponibili, utilizza il comando **genSymKey -h**.

Nell'esempio seguente viene creata una chiave AES a 256 bit.

```
Command: genSymKey -t 31 -s 32 -l aes256
Cfm3GenerateSymmetricKey returned: 0x00 : HSM Return: SUCCESS

Symmetric Key Created.  Key Handle: 524295

Cluster Error Status
Node id 0 and err state 0x00000000 : HSM Return: SUCCESS
Node id 1 and err state 0x00000000 : HSM Return: SUCCESS
Node id 2 and err state 0x00000000 : HSM Return: SUCCESS
```

# Genera coppie di chiavi RSA con la AWS CloudHSM KMU
<a name="generate-rsa-key-pairs"></a>

Per generare una coppia di chiavi RSA per AWS CloudHSM, usa il comando [gen RSAKey Pair](key_mgmt_util-genRSAKeyPair.md) in AWS CloudHSM key\$1mgmt\$1util. Per visualizzare tutte le opzioni disponibili, utilizza il comando **genRSAKeyPair -h**.

Nell'esempio di seguito viene creata una coppia di chiavi RSA a 2048 bit.

```
Command: genRSAKeyPair -m 2048 -e 65537 -l rsa2048
Cfm3GenerateKeyPair returned: 0x00 : HSM Return: SUCCESS

Cfm3GenerateKeyPair:    public key handle: 524294    private key handle: 524296

Cluster Error Status
Node id 0 and err state 0x00000000 : HSM Return: SUCCESS
Node id 1 and err state 0x00000000 : HSM Return: SUCCESS
Node id 2 and err state 0x00000000 : HSM Return: SUCCESS
```

# Genera coppie di chiavi ECC (crittografia a curva ellittica) utilizzando la KMU AWS CloudHSM
<a name="generate-ecc-key-pairs"></a>

Per generare una coppia di chiavi ECC per AWS CloudHSM, usa il comando [gen ECCKey Pair](key_mgmt_util-genECCKeyPair.md) in AWS CloudHSM key\$1mgmt\$1util. Per visualizzare tutte le opzioni disponibili, tra cui un elenco delle curve ellittiche supportate, utilizza il comando **genECCKeyPair -h**.

Nell'esempio di seguito viene creata una coppia di chiavi ECC con la curva ellittica P-384 definita nella [pubblicazione NIST FIPS 186-4](http://dx.doi.org/10.6028/NIST.FIPS.186-4).

```
Command: genECCKeyPair -i 14 -l ecc-p384
Cfm3GenerateKeyPair returned: 0x00 : HSM Return: SUCCESS

Cfm3GenerateKeyPair:    public key handle: 524297    private key handle: 524298

Cluster Error Status
Node id 0 and err state 0x00000000 : HSM Return: SUCCESS
Node id 1 and err state 0x00000000 : HSM Return: SUCCESS
Node id 2 and err state 0x00000000 : HSM Return: SUCCESS
```