本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 为 AWS CloudHSM 客户端 SDK 5 安装 PKCS \$111 库
<a name="pkcs11-library-install"></a>

本主题提供了安装适用于 AWS CloudHSM Client SDK 5 版本系列的最新版本 PKCS \$111 库的说明。有关客户端软件开发工具包 或 PKCS \$111 库的更多信息，请参阅[使用客户端软件开发工具包](use-hsm.md) 和 [PKCS \$111 库](pkcs11-library.md)。

使用客户端软件开发工具包 5，您无需安装或运行客户端进程守护程序。

要使用客户端软件开发工具包 5 运行单个 HSM 集群，必须首先通过将 `disable_key_availability_check` 设置为 `True`，以管理客户端密钥持久性设置。有关更多信息，请参阅[密钥同步](manage-key-sync.md)和[客户端软件开发工具包 5 配置工具](configure-sdk-5.md)。

有关客户端软件开发工具包 5 中的 PKCS \$111 库的更多信息，请参阅 [PKCS \$111 库](pkcs11-library.md)。

**注意**  
要使用客户端软件开发工具包 5 运行单个 HSM 集群，必须首先通过将 `disable_key_availability_check` 设置为 `True`，以管理客户端密钥持久性设置。有关更多信息，请参阅[密钥同步](manage-key-sync.md)和[客户端软件开发工具包 5 配置工具](configure-sdk-5.md)。

**安装和配置 PKCS \$111 库**

1. 使用以下命令下载和安装 PKCS \$111 库。

------
#### [ Amazon Linux 2023 ]

   在 X86\$164 架构上安装适用于 Amazon Linux 2023 的 PKCS \$111 库：

   ```
   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Amzn2023/cloudhsm-pkcs11-latest.amzn2023.x86_64.rpm
   ```

   ```
   $ sudo yum install ./cloudhsm-pkcs11-latest.amzn2023.x86_64.rpm
   ```

   在 ARM64 架构上安装适用于亚马逊 Linux 2023 的 PKCS \$111 库：

   ```
   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Amzn2023/cloudhsm-pkcs11-latest.amzn2023.aarch64.rpm
   ```

   ```
   $ sudo yum install ./cloudhsm-pkcs11-latest.amzn2023.aarch64.rpm
   ```

------
#### [ Amazon Linux 2 ]

   在 X86\$164 架构上安装适用于 Amazon Linux 2 的 PKCS \$111 库：

   ```
   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL7/cloudhsm-pkcs11-latest.el7.x86_64.rpm
   ```

   ```
   $ sudo yum install ./cloudhsm-pkcs11-latest.el7.x86_64.rpm
   ```

   在 ARM64 架构上安装适用于亚马逊 Linux 2 的 PKCS \$111 库：

   ```
   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL7/cloudhsm-pkcs11-latest.el7.aarch64.rpm
   ```

   ```
   $ sudo yum install ./cloudhsm-pkcs11-latest.el7.aarch64.rpm
   ```

------
#### [ RHEL 10 (10.0\$1) ]

   在 X86\$164 架构上安装适用于 RHEL 10 的 PKCS \$111 库：

   ```
   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL10/cloudhsm-pkcs11-latest.el10.x86_64.rpm
   ```

   ```
   $ sudo yum install ./cloudhsm-pkcs11-latest.el10.x86_64.rpm
   ```

   在架构上安装适用于 RHEL 10 的 PKCS \$111 库： ARM64 

   ```
   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL10/cloudhsm-pkcs11-latest.el10.aarch64.rpm
   ```

   ```
   $ sudo yum install ./cloudhsm-pkcs11-latest.el10.aarch64.rpm
   ```

------
#### [ RHEL 9 (9.2\$1) ]

   在 X86\$164 架构上安装适用于 RHEL 9 的 PKCS \$111 库：

   ```
   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL9/cloudhsm-pkcs11-latest.el9.x86_64.rpm
   ```

   ```
   $ sudo yum install ./cloudhsm-pkcs11-latest.el9.x86_64.rpm
   ```

   在架构上安装适用于 RHEL 9 的 PKCS \$111 库： ARM64 

   ```
   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL9/cloudhsm-pkcs11-latest.el9.aarch64.rpm
   ```

   ```
   $ sudo yum install ./cloudhsm-pkcs11-latest.el9.aarch64.rpm
   ```

------
#### [ RHEL 8 (8.3\$1) ]

   在 X86\$164 架构上安装适用于 RHEL 8 的 PKCS \$111 库：

   ```
   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL8/cloudhsm-pkcs11-latest.el8.x86_64.rpm
   ```

   ```
   $ sudo yum install ./cloudhsm-pkcs11-latest.el8.x86_64.rpm
   ```

   在架构上安装适用于 RHEL 8 的 PKCS \$111 库： ARM64 

   ```
   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL8/cloudhsm-pkcs11-latest.el8.aarch64.rpm
   ```

   ```
   $ sudo yum install ./cloudhsm-pkcs11-latest.el8.aarch64.rpm
   ```

------
#### [ Ubuntu 24.04 LTS ]

   在 X86\$164 架构上安装适用于 Ubuntu 24.04 LTS 的 PKCS \$111 库：

   ```
   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Noble/cloudhsm-pkcs11_latest_u24.04_amd64.deb
   ```

   ```
   $ sudo apt install ./cloudhsm-pkcs11_latest_u24.04_amd64.deb
   ```

   在架构上安装适用于 Ubuntu 24.04 LTS 的 PKCS \$111 库： ARM64 

   ```
   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Noble/cloudhsm-pkcs11_latest_u24.04_arm64.deb
   ```

   ```
   $ sudo apt install ./cloudhsm-pkcs11_latest_u24.04_arm64.deb
   ```

------
#### [ Ubuntu 22.04 LTS ]

   在 X86\$164 架构上安装适用于 Ubuntu 22.04 LTS 的 PKCS \$111 库：

   ```
   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Jammy/cloudhsm-pkcs11_latest_u22.04_amd64.deb
   ```

   ```
   $ sudo apt install ./cloudhsm-pkcs11_latest_u22.04_amd64.deb
   ```

   在架构上安装适用于 Ubuntu 22.04 LTS 的 PKCS \$111 库： ARM64 

   ```
   $ wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Jammy/cloudhsm-pkcs11_latest_u22.04_arm64.deb
   ```

   ```
   $ sudo apt install ./cloudhsm-pkcs11_latest_u22.04_arm64.deb
   ```

------
#### [ Windows Server ]

   在 X86\$164 架构上安装适用于 Windows Server 的 PKCS \$111 库：

   1. 下载 [适用于客户端软件开发工具包 5 的 PKCS \$111 库](https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/Windows/AWSCloudHSMPKCS11-latest.msi)。

   1. 使用 Windows 管理权限运行 PKCS \$111 库安装程序 (**AWSCloudHSMPKCS11-latest.msi**)。

------

1. 使用配置工具指定证书发放位置。有关说明，请参阅[指定颁发证书的位置](cluster-connect.md#specify-cert-location)。

1. 要连接到集群，请参阅[引导客户端软件开发工具包](cluster-connect.md#connect-how-to)。

1. 您可在以下位置找到 PKCS \$111 库的文件：
   + Linux 二进制文件、配置脚本和日志文件：

     ```
     /opt/cloudhsm
     ```

     Windows 二进制文件：

     ```
     C:\Program Files\Amazon\CloudHSM
     ```

     Windows 配置脚本与日志文件：

     ```
     C:\ProgramData\Amazon\CloudHSM
     ```