Armazenamento de certificados com a biblioteca PKCS #11

A biblioteca AWS CloudHSM PKCS #11 suporta o armazenamento de certificados de chave pública como “objetos públicos” (conforme definido no PKCS #11 2.40) em clusters hsm2m.medium. Esse atributo permite que sessões públicas e privadas do PKCS #11 criem, recuperem, modifiquem e excluam certificados de chave pública.

Para usar o armazenamento de certificados com a biblioteca PKCS #11, você precisa habilitá-lo na configuração do seu cliente. Depois de habilitado, você pode gerenciar objetos de certificado de suas aplicações PKCS #11. As operações que se aplicam tanto ao certificado quanto aos objetos de chave, como C_FindObjects, retornarão resultados do armazenamento da chave e do certificado.