問題タブ [hsm]

PostgreSQLの暗号化機能「pgp_sym_encrypt」と「pgp_sym_decrypt」の仕組みをHSM（ハードウェアセキュリティモジュール）に置き換えたい。既存のアルゴリズムを HSM に置き換えるために実装できますか。

すべてをソフトウェアで実行し、秘密鍵をファイルに保存する OpenSSL エンジンはありますか (おそらくプレーンテキストでも)?

おそらく、これは OpenSSL だけで何とか達成できるでしょうか?

これの目的は、ハードウェアを使用せずに、ソフトウェアの一部がエンジン API と正しくインターフェイスするかどうかをテストすることです。

後で HSM が取得されると、すぐにソフトウェアで動作することが想定されます (HSM ベンダーが OpenSSL エンジンを提供している場合)。

コンピューターから Safenet HSM にアクセスしようとしています。コンピューターをクライアントに追加し、pem ファイルを HSM に送信しました。ここまでです。vtl verify次のエラーが発生するため、「」と入力したときに問題が発生しました。

SSL 接続が失敗する

エラー: 登録済みサーバーの中に Luna SA スロット/パーティションが見つかりません。このクライアントに Luna SA サーバーのパーティションが割り当てられていることを確認し、vtl supportInfo コマンドをチェックして、サーバーに ping を実行できない、構成ファイルが見つからないなど、その他の考えられる問題がないか確認してください。