„Hashicorp Vault“

Pastaba

Norint naudoti HSM su „Hashicorp Vault“, reikalinga „Vault“ įmonės licencija! Jei pagrindinis jūsų naudojimo atvejis yra (automatinis) užraktų atidarymas naudojant „NetHSM“, „ “ „OpenBao“ taip pat palaiko šią funkciją.

HSM palaikymas

„NetHSM“ galima naudoti „Vault“ slaptažodžiams apsaugoti. Jis palaiko visas funkcijas, aprašytas „ “ „Vault HSM“ apžvalgoje, naudojant „ “ „NetHSM“ PKCS#11 modulį. Tai apima:

• Šaknies raktas. Įvyniojimas

• Automatic Unsealing

• Pakuotė su plombomis

• Entropy Augmentation

Norėdami sužinoti, kaip naudoti „Vault“ su „NetHSM“, susipažinkite su „ “ pavyzdiniu diegimu ir dokumentacija:.

Managed Keys

„Vault“ taip pat galima sukonfigūruoti taip, kad jis naudotų „NetHSM“ kaip trečiosios šalies raktų tvarkymo sistemą „ “. Ši funkcija taip pat teikiama per PKCS#11 ir įjungiama „Vault“ nustatant „NetHSM“ kaip „ “ kms_library.

Pastaba

Valdomų raktų naudojimas per „NetHSM“ nebuvo išsamiai išbandytas. Paprastą pavyzdį rasite adresu , o konfigūracijos instrukcijas –.