在 AWS Cloud HSM 中存儲數字證書

[英]Storing digital certificate in AWS Cloud HSM

我的用例是將數字證書（由某些證書頒發機構頒發）存儲在 AWS Cloud HSM 中。 我知道我們可以存儲簽署證書的私鑰。 但是可以存儲完整的數字證書本身嗎？ 有人可以分享步驟嗎？ ...

EV 代碼簽名證書以及雲 HSM

[英]EV code signing certificate along with cloud HSM

這聽起來像是一個重復的問題，但我仍然找不到正確的解決方案。 也許缺乏這方面的知識。 無論如何，我正在使用 EV 代碼簽名證書以及來自 COMODO 提供商的 USB 設備，工作正常。 但為了使 CI 過程順利，我們想擺脫 USB 設備並使用雲 HSM。 與所有供應商進行了多次通話，但不清楚從成本和 ...

function 'C_Decrypt' 返回 Luna HSM 拋出的 0x5 (CKR_GENERAL_ERROR)

[英]function 'C_Decrypt' returns 0x5 (CKR_GENERAL_ERROR) thrown by the Luna HSM

Luna HSM 拋出以下異常的原因可能是什么： PS：它可以使用提供的密鑰別名加載密鑰。 ...

啟用 LTV 后簽名字節范圍無效

[英]signature byte range is invalid after enabling LTV

我正在使用 aws cloudHSM 和 itext7 來簽署 pdf。 一切都很好，直到我沒有啟用 LTV。 但是在啟用 LTV 后出現錯誤“至少一個簽名有問題”並顯示簽名字節范圍無效的原因。 下面是代碼 在啟用 ltv 之前 -: 后 -： ...

Sunpkcs11 提供程序是否與 AWS CloudHSM 兼容？

[英]Is the Sunpkcs11 provider compatible with the AWS CloudHSM?

我正在嘗試使用 HSM（硬件安全模塊）來存儲密鑰並進行加密操作。 我想在 java 應用程序中操作 HSM。 為此，我需要使用兼容的 java JCE 提供程序作為應用程序和 HSM 的標准化 PKCS#11 接口之間的映射層。 為了初步了解，我已經將 Utimaco Cryptoserver S ...

帶有 PKCS#11 的 AWS cloudhsm 無法導出 RSA 公鑰

[英]AWS cloudhsm with PKCS#11 not able to export RSA public key

我在 AWS 供應商 PKCS 庫之上使用帶有 PKCS11Interop c# 庫的 AWS 雲 HSM 生成 RSA 密鑰對。 想要使用 PKCS 11 getAttributeValue 方法從 HSM 導出公鑰。 響應指出無法讀取屬性，我已正確標記所有屬性值以便能夠導出密鑰，有人可以指出我做 ...

AWS CloudHSM PKCS#11 與 PKCS11Interop 為 Wrap 操作 CKR_ARGUMENTS_BAD 提供錯誤

[英]AWS CloudHSM PKCS#11 with PKCS11Interop giving error for Wrap operation CKR_ARGUMENTS_BAD

我正在使用最新的 AWS 雲 HSM 以及帶有 PKCS11Interop c# 庫的 PKCS 供應商庫。 嘗試從AWS PKCS Samples模擬 CKM.CKM_RSA_AES_KEY_WRAP 的示例代碼包裝 AES 256 密鑰時出現以下錯誤。 Net.Pkcs11Interop.Co ...

如何將證書 (.crt) 文件導入 AWS CloudHSM 平台

[英]How to import certificate (.crt) file into AWS CloudHSM Platform

我已閱讀 AWS CloudHSM 中的文檔。 我嘗試使用下面的命令導入證書 我得到了輸出 有誰知道如何解決這個問題？ 在此先感謝您的幫助。 ...

無法使用 Amazoun CloudHSM Java 庫存儲由 secp256k1 生成的私鑰

[英]Unable to store secp256k1 generated private key using Amazoun CloudHSM Java Library

當我嘗試將 secp256k1 私鑰導入我的 CloudHSM 實例時，出現錯誤“java.security.InvalidKeyException：密鑰是 CaviumKey 的一個實例，無法導入”。 導入 secp256r1 私鑰工作正常。 我使用提供的示例作為指導（ https://gith ...

為CloudHSM啟動CF模板時出錯

[英]Error while launching CF Template for CloudHSM

{ "Resources": { "Cluster": { "Type" : "AWS::CloudHSM::Cluster", "Properties":{ "VpcId": "vpc-50ae0636", "SubnetMapping": { "us-west-1b": "subn ...

mage.exe 清單簽名使用存儲在 AWS CloudHSM 中的證書

[英]mage.exe manifest signing with certificate stored in AWS CloudHSM

我正在嘗試使用mage.exe和存儲在 Amazon CloudHSM 中的證書對清單進行簽名。 我安裝了 Amazon CloudHSM Windows 客戶端，它添加了Cavium Key Storage Provider和Cavium CNG Provider程序。 我可以在 CloudHS ...