Hashicorp Vault

Muista

HSM:n käyttö Hashicorp Vaultin kanssa edellyttää Vaultin yritysversiolupaa! Jos pääasiallinen käyttötarkoituksesi on (automaattinen) salauksen purku NetHSM:n avulla, OpenBao tukee myös tätä toimintoa.

HSM-tuki

NetHSM:ää voidaan käyttää Vault-salaisuuksien suojaamiseen. Se tukee kaikkia ominaisuuksia, jotka on kuvattu osoitteessa (Vault HSM -yleiskatsaus) NetHSM:n PKCS#11-moduulin ` <https://github.com/Nitrokey/nethsm-pkcs11>`_ kautta. Näitä ovat muun muassa:

• Juuriavaimen kääre

• Automatic Unsealing

• Tiivistekääre

• Entropy Augmentation

Katso -sivustolta esimerkkiasennusohjeet ja dokumentaatio Vaultin käytöstä NetHSM:n kanssa:.

Managed Keys

Vault voidaan myös määrittää käyttämään NetHSM:ää kolmannen osapuolen avainhallinta :n kanssa. Tämä ominaisuus on saatavilla myös PKCS#11:n kautta, ja se otetaan käyttöön määrittämällä NetHSM Vaultissa kms_library -kirjasimeksi.

Muista

Hallittujen avainten käyttöä NetHSM:n kautta ei ole testattu kattavasti. Yksinkertainen esimerkki löytyy osoitteesta ja asennusohjeet osoitteesta.