問題タブ [hsm]

Securestorage ファイルに保存されているデータベース パスワードを復号化しようとしています。nCipherKM HSM セキュリティ プロバイダーを使用しており、復号化に使用されるキー暗号化キーはキー ストア (フォルダー) に格納されています。キーストアのパスワードを渡して HSM キー ストアをロードしようとすると、次の例外でキー ストアのロードに失敗します。このエラーの根本的な原因は不明です。

コードスニペット：

例外：

java.io.IOException:パスワードが指定されましたが、すべてのキーはモジュールで保護されています。com.ncipher.provider.km.KMKeyStore.engineLoad() で

Heroku で AWS KMS を使用しようとした人はいますか?

一方では、Heroku は AWS で実行されるため、おそらく動作するはずです。

一方、Heroku で使用されたという文献は見たことがありません。

私の主な目標は、ハードウェアのセキュア モジュールから暗号化キーを取得できるようにすることです (コードにハードコーディングするか、環境変数に入れるのではなく)。

私はよくopensslRSA キーと証明書を生成するために使用します。しかし今、私は問題に遭遇しました。openssl x509 -req入力として秘密鍵が必要です。しかし、今は HSM を使用して秘密鍵を保護しているため、秘密鍵に触れることはできません。このようにして、x509 証明書を生成するにはどうすればよいでしょうか?

thales hsm にコマンドを送信して、暗号化されたコンポーネントからキーを作成しようとしています。コマンドは次のとおりです: 暗号化されたコンポーネント (A4) からキーを形成し
ます
。
アイデアはありますか？

私はitext 5.5.6 を使用して PDF ドキュメントに 署名しています。

しかし、Adobe Reader の検証時に次のエラーが発生しました。

署名検証中のエラー。

検証中に発生したエラー:

内部暗号化ライブラリ エラー。

エラーコード: 0x2726

エラーの解決策が見つかりませんでした。

署名された文書を添付：firmado.pdf

コメントありがとうございます。