View a markdown version of this page

Utilizzo AWS CloudHSM archivio di chiavi con keytool utilizzando Client SDK 5 - AWS CloudHSM

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo AWS CloudHSM archivio di chiavi con keytool utilizzando Client SDK 5

Keytool è una utility a riga di comando molto usata per le attività comuni di chiavi e certificati sui sistemi Linux. Nella documentazione AWS CloudHSM non è incluso un tutorial completo su keytool. Questo articolo spiega i parametri specifici da utilizzare con le varie funzioni di keytool quando si utilizza il key store AWS CloudHSM come root of trust. AWS CloudHSM

Quando usi keytool con il AWS CloudHSM key store, specifica i seguenti argomenti per qualsiasi comando keytool:

ML-DSA e keytool

Keytoolsupporta ML-DSA in JDK 24 o versioni successive.

I seguenti comandi keytool sono supportati con i ML-DSA tasti:

  • -certreq— Genera una richiesta di firma del certificato per una ML-DSA chiave.

  • -importcert— Importazione di un certificato per una ML-DSA chiave.

  • -exportcert— Esporta un certificato per una ML-DSA chiave.

Il comando seguente non è supportato con ML-DSA le chiavi:

  • -genkeypair— AWS CloudHSM non supporta l'importazione di ML-DSA chiavi e keytool genera le chiavi nel software prima dell'importazione. Usa KeyPairGenerator la nostra CLI CloudHSM per generare coppie di chiavi. ML-DSA

Linux
-storetype CLOUDHSM -J-classpath< '-J/opt/cloudhsm/java/*'>
Windows
-storetype CLOUDHSM -J-classpath<'-J"C:\Program Files\Amazon\CloudHSM\java\*"'>

Se desideri creare un nuovo file di key store utilizzando AWS CloudHSM key store, consulta. Usa for Client SDK 3 AWS CloudHSM KeyStore AWS CloudHSM Per utilizzare un archivio di chiavi esistente, specificane il nome (incluso il percorso) utilizzando l'argomento -keystore per keytool. Se si specifica un file key store inesistente in un comando keytool, il AWS CloudHSM key store crea un nuovo file key store.