Integracja#

Rozdział opisuje procesy dla różnych zadań i skierowany jest do wszystkich grup użytkowników.

PKCS#11#

NetHSM obsługuje standard PKCS#11. Wymagany sterownik jest dostępny w repozytorium ` <https://github.com/Nitrokey/nethsm-pkcs11>` __. Repozytorium zawiera kod źródłowy i biblioteki, dla różnych systemów operacyjnych.

Przewodnik PKCS#11 szczegółowo opisuje, jak z nich korzystać.

Ważne

Ten sterownik to wciąż wczesna implementacja Proof of Concept, która implementuje tylko te funkcje, które są niezbędne do obsługi serwerów TLS.

Rozwój i testowanie#

Publiczna instancja demonstracyjna NetHSM jest dostępna pod adresem nethsmdemo.nitrokey.com.

Alternatywnie można uruchomić NetHSM jako kontener Docker ` <https://hub.docker.com/r/nitrokey/nethsm>`_ lokalnie.

Kontener może być wykonany w następujący sposób.

$ sudo docker run --rm -ti -p8443:8443 nitrokey/nethsm:testing

Dzięki temu udostępnimy REST API na porcie 8443 poprzez protokół HTTPS.

Ważne

Kontener używa samopodpisanego certyfikatu TLS. Aby nawiązać połączenie, należy użyć odpowiednich ustawień połączenia. Więcej informacji można znaleźć w rozdziale NetHSM introduction.

Integracja z aplikacją niestandardową#

Aby zintegrować NetHSM z własnymi aplikacjami, dostępne są biblioteki klienckie dla prawie wszystkich języków programowania. Dlatego zalecamy użycie OpenAPI Generator.

Listę wszystkich dostępnych języków można wyszukać w następujący sposób.

$ docker run --rm -ti openapitools/openapi-generator-cli list -i stable

Klient NetHSM może zostać wygenerowany dla danego języka programowania w następujący sposób.

$ docker run --rm -ti -v "${PWD}/out:/out" openapitools/openapi-generator-cli generate -i=https://nethsmdemo.nitrokey.com/api_docs/nethsm-api.yaml -o out -g javascript

Wygenerowany kod klienta, w tym przykładzie JavaScript, zostanie utworzony w katalogu ./out/. Katalog ten zawiera również niezbędną dokumentację jak go używać.

Ważne

Jeśli Podman jest używany z egzekwowaniem SELinux, może być wymagana etykieta do montowania woluminów. Tryb SELinuksa może być żądany za pomocą sestatus |grep "Current mode". Jeśli tryb jest ustawiony na enforcing, wymagana jest zmiana kontekstu. W tym przypadku uchwyt woluminu musi być postfiksowany z :z, co daje -v "${PWD}/out:/out:z".

REST-API#

Specyfikacja NetHSM’s API jest dostępna w formacie OpenAPI i może być sprawdzana i testowana w API browser.