适用于 AWS CloudHSM 的 Client SDK
使用 AWS CloudHSM 时,您可以通过AWS CloudHSM 客户端软件开发工具包(SDK) 执行加密操作。AWS CloudHSM客户端软件开发工具包包括:
公有密钥加密标准 #11 (PKCS #11)
JCE 提供程序
OpenSSL 动态引擎
Microsoft Windows 的密钥存储提供程序(KSP)
您可以在 AWS CloudHSM 集群中使用任何或全部这些软件开发工具包。编写您的应用程序代码,以使用这些软件开发工具包在您的 HSM 中执行加密操作。要了解哪些平台和 HSM 类型支持每个 SDK,请参阅 AWS CloudHSM Client SDK 5 支持的平台
不仅要使用软件开发工具,还需要使用实用工具和命令行工具来配置应用程序的证书、策略和设置。有关更多信息,请参阅AWS CloudHSM 命令行工具。
有关安装和使用客户端软件开发工具包或客户端连接安全的更多信息,请参阅 客户端软件开发工具包 和 端对端加密。