管理HSM凭证 managing-hsm-credentials

在管理控制台中，单击“设置”>“信任存储区管理”>“HSM凭据”，然后单击“添加”。

在“配置文件名称”框中，键入用于标识别名的字符串。 此值用作某些数字签名操作（如“签名签名字段”操作）的属性。

在“PKCS11库”框中，键入服务器上HSM客户端库的完全限定路径。 例如，c:\Program Files\LunaSA\cryptoki.dll。在群集环境中，此路径对于群集中的所有服务器必须相同。

单击“测试HSM连通性”。 如果AEM Forms能够连接到HSM设备，则会显示一条消息，说明HSM可用。 单击“下一步”。

使用令牌名称、插槽ID或插槽列表索引来标识凭据在HSM上的存储位置。

• 令牌名称： 对应于要使用的HSM分区的名称（例如HSMPART1）。
• 插槽ID： 插槽ID是数据类型为long的插槽标识符。
• 插槽列表索引： 如果选择“槽列表索引”，请将“槽信息”设置为与槽相对应的整数。 这是一个基于0的索引，这意味着如果客户端首先在HSMPART1分区中注册，则使用SlotListIndex值0引用HSMPART1。

在“令牌固定”框中，键入访问HSM密钥所需的密码，然后单击“下一步”。

在“凭据”框中，选择一个凭据。 单击“保存”。

在管理控制台中，单击“设置”>“信任存储区管理”>“HSM凭据”，然后单击“添加”。

在“配置文件名称”框中，键入用于标识别名的字符串。 此值用作某些数字签名操作（如“签名签名字段”操作）的属性。

在“PKCS11库”框中，键入服务器上HSM客户端库的完全限定路径。 例如，c:\Program Files\LunaSA\cryptoki.dll。在群集环境中，此路径对于群集中的所有服务器必须相同。

选中Offline Profile Creation复选框。 单击“下一步”。

在HSM设备列表中，选择存储凭据的HSM设备的制造商。

在“插槽类型”列表中，选择“插槽ID”、“插槽索引”或“令牌名称”，然后在“插槽信息”框中指定一个值。 AEM Forms使用这些设置来确定凭据在HSM中的存储位置。

• 令牌名称： 对应于分区名称（例如HSMPART1）。

• 插槽ID： 插槽ID是对应于插槽的整数，该整数又对应于分区。 例如，客户端(Forms Server)首先在HSMPART1分区中注册。 这会将插槽1映射到此客户端的HSMPART1分区。 由于HSMPART1是第一个注册的分区，因此插槽ID为1，您应该将插槽信息设置为1。

  插槽ID是逐个客户端设置的。 如果您将另一台计算机注册到不同的分区（例如，同一HSM设备上的HSMPART2），则插槽1将与该客户端的HSMPART2分区相关联。

• 插槽索引： 如果选择“槽索引”，请将“槽信息”设置为与槽相对应的整数。 这是一个基于0的索引，这意味着如果客户端首先在HSMPART1分区中注册，则插槽1将映射到该客户端的HSMPART1。 由于HSMPART1是第一个注册的分区，因此插槽索引为0。

选择以下选项之一，并提供路径：

• 证书：（如果使用SHA1，则不需要）单击浏览并找到要使用的凭据的公共密钥的路径。
• 证书SHA1： （如果使用物理证书，则不需要）为正在使用的凭据键入公钥(.cer)文件的SHA1值（指纹）。 确保SHA1值中没有使用空格。

在“密码”框中，键入访问给定插槽信息的HSM密钥所需的密码，然后单击“保存”。