JCEを使用して AWS CloudHSM からキーを抽出する

JCE を使用した AWS CloudHSM キーの抽出に関する問題のトラブルシューティングには、以下のセクションを使用します。

GetEncoded、GetPrivateExponent、または getS が null を返します

getEncoded、getPrivateExponent、getS はデフォルトでは無効になっているため、null を返します。これらを有効にするには、「AWS CloudHSM から JCE を使用したキー抽出」を参照してください。

有効にした後に getEncoded、getPrivateExponent、getS が null を返した場合は、キーが適切な前提条件を満たしていません。詳細については、「AWS CloudHSM から JCE を使用したキー抽出」を参照してください。

getEncoded、GetPrivateExponent、または getS は HSM の外部でキーバイトを返します

お客様またはシステムへのアクセス権を持つユーザーがクリアキー抽出を有効にしました。この設定をデフォルトの無効状態にリセットする方法など、詳細については以下のページを参照してください。