Hashicorp Vault

Megjegyzés

A HSM és a Hashicorp Vault együttes használatához Vault vállalati licencre van szükség! Ha a fő felhasználási célod a NetHSM-mel történő (automatikus) titkosítás feloldása, akkor az OpenBao is támogatja ezt:.

HSM-támogatás

A NetHSM használható a Vault-titkok védelmére. A oldalon található Vault HSM-áttekintésben ismertetett összes funkciót támogatja a oldalon elérhető NetHSM PKCS#11-modulon keresztül. Ide tartoznak:

• Gyökérkulcs-csomagolás

• Automatic Unsealing

• Tömítőcsomagolás

• Entropy Augmentation

A Vault és a NetHSM együttes használatával kapcsolatban kérjük, olvassa el a „ ” példabeállítását és a dokumentációt:.

Managed Keys

A Vault úgy is beállítható, hogy a NetHSM-et használja a NetHSM-en keresztüli kulcskezeléshez ( ) és a harmadik féltől származó kulcskezeléshez (). Ez a funkció a PKCS#11-en keresztül is elérhető, és úgy aktiválható, hogy a NetHSM-et a Vaultban „ ” kms_libraryként állítjuk be ().

Megjegyzés

A NetHSM-en keresztül történő kezelt kulcsok használatát még nem tesztelték alaposan. Egy egyszerű példát a oldalon, a beállítási útmutatót pedig a oldalon talál.