适用于 AWS CloudHSM Client SDK 3 的 OpenSSL 动态引擎
AWS CloudHSM OpenSSL 动态引擎使您能够通过 OpenSSL API 将加密操作分流至 CloudHSM 集群。
AWS CloudHSM Client SDK 3 需要通过客户端进程守护程序连接至集群。它可支持:
-
针对 2048、3072 和 4096 位密钥的 RSA 密钥生成。
-
RSA 签署/验证。
-
RSA 加密/解密。
-
通过加密进行保护且经 FIPS 验证的随机数生成。
使用以下部分安装和配置适用于 OpenSSL 的 AWS CloudHSM 动态引擎。