管理HSM認證 managing-hsm-credentials

在管理控制檯中，按一下「設定」>「信任存放區管理」>「HSM認證」，然後按一下「新增」。

在「設定檔名稱」方塊中，輸入用於識別別名的字串。 此值會用作某些數位簽名作業（例如「簽名欄位」作業）的屬性。

在「PKCS11程式庫」方塊中，輸入伺服器上HSM使用者端程式庫的完整路徑。 例如 c:\Program Files\LunaSA\cryptoki.dll。在叢集環境中，叢集內所有伺服器的這個路徑必須相同。

按一下「測試HSM連線」。 如果AEM Forms能夠連線至HSM裝置，則會顯示一則訊息，說明HSM可供使用。 按一下「下一步」。

使用「權杖名稱」、「插槽ID」或「插槽清單索引」來識別認證儲存在HSM上的位置。

• Token名稱： 對應到要使用的HSM分割區名稱（例如HSMPART1）。
• 位置識別碼： 插槽ID是資料型別長型別的插槽識別碼。
• 位置清單索引： 如果您選取「槽清單索引」，請將「槽資訊」設定為與槽相對應的整數。 這是以0為基礎的索引，這表示如果先在HSMPART1資料分割中註冊使用者端，將會使用SlotListIndex值0參照HSMPART1。

在Token Pin方塊中，輸入存取HSM金鑰所需的密碼，然後按一下「下一步」。

在「認證」方塊中，選取認證。 按一下「儲存」。

在管理控制檯中，按一下「設定」>「信任存放區管理」>「HSM認證」，然後按一下「新增」。

在「設定檔名稱」方塊中，輸入用於識別別名的字串。 此值會用作某些數位簽名作業（例如「簽名欄位」作業）的屬性。

在「PKCS11程式庫」方塊中，輸入伺服器上HSM使用者端程式庫的完整路徑。 例如 c:\Program Files\LunaSA\cryptoki.dll。在叢集環境中，叢集內所有伺服器的這個路徑必須相同。

選取「建立離線設定檔」核取方塊。 按一下「下一步」。

在HSM裝置清單中，選取儲存認證的HSM裝置製造商。

在「槽型別」清單中，選取「槽標識」、「槽索引」或「Token名稱」，並在「槽資訊」方塊中指定一個值。 AEM Forms使用這些設定來決定認證儲存在HSM上的位置。

• Token名稱： 對應至分割區名稱（例如HSMPART1）。

• 位置識別碼： 插槽ID是與插槽相對應的整數，而插槽又與分割區相對應。 例如，使用者端(Forms伺服器)會先在HSMPART1資料分割中註冊。 這會將插槽1對應至此使用者端的HSMPART1磁碟分割。 由於HSMPART1是第一個登入的磁碟分割，因此插槽ID為1，而您會將Slot Info設為1。

  插槽ID是依使用者端而設定。 如果您將第二部電腦註冊到不同的磁碟分割（例如，同一個HSM裝置上的HSMPART2），則插槽1會與該使用者端的HSMPART2磁碟分割相關聯。

• 位置索引： 如果您選取「槽索引」，請將「槽資訊」設定為與槽相對應的整數。 這是以0為基礎的索引，這表示如果先在HSMPART1資料分割中註冊使用者端，則插槽1會對應至此使用者端的HSMPART1。 因為HSMPART1是第一個登入的磁碟分割，所以插槽索引為0。

選取其中一個選項，並提供路徑：

• 憑證：（使用SHA1時不需要使用）按一下「瀏覽」 ，然後找到您使用之認證的公開金鑰路徑。
• 憑證SHA1： （使用實體憑證時不需要）針對您使用的認證，輸入公開金鑰(.cer)檔案的SHA1值（指紋）。 請確定SHA1值中未使用空格。

在「密碼」方塊中，輸入存取指定之插槽資訊的HSM金鑰所需的密碼，然後按一下「儲存」。