AWS CloudHSM クライアント SDK 5 のキーストレージプロバイダー (KSP) をインストールする - AWS CloudHSM

AWS CloudHSM クライアント SDK 5 のキーストレージプロバイダー (KSP) をインストールする

以下のセクションを使用して、AWS CloudHSM クライアント SDK 5 のキーストレージプロバイダー (KSP) をインストールします。

注記

クライアント SDK 5 で単一の HSM クラスターを実行するには、まず disable_key_availability_check を True に設定してクライアントキーの耐久性の設定を管理する必要があります。詳細については、キーの同期 と クライアント SDK 5 設定ツール を参照してください。

キーストレージプロバイダー (KSP) をインストールして設定するには

  1. Windows Server 用のキーストレージプロバイダー (KSP) を x86_64 アーキテクチャにインストールし、管理者として PowerShell を開き、以下のコマンドを実行します。

    PS C:\> wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Windows/AWSCloudHSMKSP-latest.msi -Outfile C:\AWSCloudHSMKSP-latest.msi
    PS C:\> Start-Process msiexec.exe -ArgumentList '/i C:\AWSCloudHSMKSP-latest.msi /quiet /norestart /log C:\client-install.txt' -Wait

  2. 構成ツールを使用して、証明書の発行場所を指定します。手順については、「発行証明書の場所を指定する」を参照してください。

  3. クラスターに接続して使用するには、「クライアント SDK をブートストラップする」を参照してください。

  4. キーストレージプロバイダー (KSP) ファイルは、次の場所にあります。

    • Windows のバイナリ:

      C:\Program Files\Amazon\CloudHSM

      Windows の設定スクリプトとログファイル:

      C:\ProgramData\Amazon\CloudHSM