Instalar a biblioteca PKCS #11 para o Client SDK 5 do AWS CloudHSM - AWS CloudHSM

Instalar a biblioteca PKCS #11 para o Client SDK 5 do AWS CloudHSM

Este tópico fornece instruções para instalar a versão mais recente da biblioteca PKCS #11 para a série de versões do Client SDK 5 do AWS CloudHSM. Para obter mais informações sobre a biblioteca Client SDK ou do PKCS #11, consulte Usando a biblioteca Client SDK e PKCS #11.

Com o Client SDK 5, você não precisa instalar ou executar um daemon de cliente.

Para executar um único cluster HSM com o Client SDK 5, você deve primeiro gerenciar as configurações de durabilidade da chave do cliente configurando disable_key_availability_check como True. Para obter mais informações, consulte Sincronização de chave e a ferramenta de configuração do Client SDK 5.

Para obter mais informações sobre a biblioteca PKCS #11SDK do Client SDK 5, consulte biblioteca PKCS #11.

nota

Para executar um único cluster HSM com o Client SDK 5, você deve primeiro gerenciar as configurações de durabilidade da chave do cliente configurando disable_key_availability_check como True. Para obter mais informações, consulte Sincronização de chave e a ferramenta de configuração do Client SDK 5.

Para instalar e configurar a biblioteca PKCS #11

  1. Use os seguintes comandos para fazer download e instalar a biblioteca PKCS #11.

    Amazon Linux 2023

    Instale a biblioteca PKCS #11 para o Amazon Linux 2023 na arquitetura X86_64:

    $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Amzn2023/cloudhsm-pkcs11-latest.amzn2023.x86_64.rpm
    $ sudo yum install ./cloudhsm-pkcs11-latest.amzn2023.x86_64.rpm

    Instale a biblioteca PKCS #11 para Amazon Linux 2023 na arquitetura ARM64:

    $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Amzn2023/cloudhsm-pkcs11-latest.amzn2023.aarch64.rpm
    $ sudo yum install ./cloudhsm-pkcs11-latest.amzn2023.aarch64.rpm
    Amazon Linux 2

    Instale a biblioteca PKCS #11 para Amazon Linux 2 na arquitetura X86_64:

    $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL7/cloudhsm-pkcs11-latest.el7.x86_64.rpm
    $ sudo yum install ./cloudhsm-pkcs11-latest.el7.x86_64.rpm

    Instale a biblioteca PKCS #11 para Amazon Linux 2 na arquitetura ARM64:

    $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL7/cloudhsm-pkcs11-latest.el7.aarch64.rpm
    $ sudo yum install ./cloudhsm-pkcs11-latest.el7.aarch64.rpm
    RHEL 9 (9.2+)

    Instale a biblioteca PKCS #11 para RHEL 9 na arquitetura X86_64:

    $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL9/cloudhsm-pkcs11-latest.el9.x86_64.rpm
    $ sudo yum install ./cloudhsm-pkcs11-latest.el9.x86_64.rpm

    Instale a biblioteca PKCS #11 para RHEL 9 na arquitetura ARM64:

    $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL9/cloudhsm-pkcs11-latest.el9.aarch64.rpm
    $ sudo yum install ./cloudhsm-pkcs11-latest.el9.aarch64.rpm
    RHEL 8 (8.3+)

    Instale a biblioteca PKCS #11 para RHEL 8 na arquitetura X86_64:

    $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL8/cloudhsm-pkcs11-latest.el8.x86_64.rpm
    $ sudo yum install ./cloudhsm-pkcs11-latest.el8.x86_64.rpm
    Ubuntu 24.04 LTS

    Instale a biblioteca PKCS #11 para Ubuntu 24.04 LTS na arquitetura X86_64:

    $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Noble/cloudhsm-pkcs11_latest_u24.04_amd64.deb
    $ sudo apt install ./cloudhsm-pkcs11_latest_u24.04_amd64.deb

    Instale a biblioteca PKCS #11 para Ubuntu 24.04 LTS na arquitetura ARM64:

    $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Noble/cloudhsm-pkcs11_latest_u24.04_arm64.deb
    $ sudo apt install ./cloudhsm-pkcs11_latest_u24.04_arm64.deb
    Ubuntu 22.04 LTS

    Instale a biblioteca PKCS #11 para Ubuntu 22.04 LTS na arquitetura X86_64:

    $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Jammy/cloudhsm-pkcs11_latest_u22.04_amd64.deb
    $ sudo apt install ./cloudhsm-pkcs11_latest_u22.04_amd64.deb

    Instale a biblioteca PKCS #11 para Ubuntu 22.04 LTS na arquitetura ARM64:

    $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Jammy/cloudhsm-pkcs11_latest_u22.04_arm64.deb
    $ sudo apt install ./cloudhsm-pkcs11_latest_u22.04_arm64.deb
    Ubuntu 20.04 LTS

    Instale a biblioteca PKCS #11 para Ubuntu 20.04 LTS na arquitetura X86_64:

    $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Focal/cloudhsm-pkcs11_latest_u20.04_amd64.deb
    $ sudo apt install ./cloudhsm-pkcs11_latest_u20.04_amd64.deb
    Windows Server

    Instale a biblioteca PKCS #11 para Windows Server na arquitetura X86_64:

    1. Faça o download da biblioteca PKCS #11 para Client SDK 5.

    2. Execute o instalador da biblioteca PKCS #11 (AWSCloudHSMPKCS11-latest.msi) com privilégios administrativos do Windows.

  2. Use a ferramenta de configuração para especificar um local para o certificado de emissão. Para instruções, consulte Especifique o local do certificado de emissão..

  3. Para se conectar e usar o cluster Bootstrap o Client SDK.

  4. Você pode encontrar os arquivos da biblioteca do PKCS #11 nos seguintes locais:

    • Binários, scripts de configuração e arquivos de log do Linux:

      /opt/cloudhsm

      Binários do Windows:

      C:\Program Files\Amazon\CloudHSM

      Scripts de configuração e arquivos de log do Windows:

      C:\ProgramData\Amazon\CloudHSM