openssl - 秘密鍵が HSM にある場合、証明書を生成する方法は?

Question

私はよくopensslRSA キーと証明書を生成するために使用します。しかし今、私は問題に遭遇しました。openssl x509 -req入力として秘密鍵が必要です。しかし、今は HSM を使用して秘密鍵を保護しているため、秘密鍵に触れることはできません。このようにして、x509 証明書を生成するにはどうすればよいでしょうか?

Answer 1

、 、などの HSM のサポートされている関数 (通常は HSM プロバイダーがサポートし、必要なライブラリを提供します) を使用してencrypt()、目的のデータを取得します。HSM から秘密鍵オブジェクトを取得することはできず、HSM に使用することはできません。decrypt()sign()openssl