管理HSM認證 managing-hsm-credentials

在管理控制檯中，按一下「設定」>「信任存放區管理」>「HSM認證」，然後按一下「新增」。

在「設定檔名稱」方塊中，輸入用於識別別名的字串。 此值會用作某些數位簽名作業（例如「簽名欄位」作業）的屬性。

在「PKCS11程式庫」方塊中，輸入伺服器上HSM使用者端程式庫的完整路徑。 例如 c:\Program Files\LunaSA\cryptoki.dll。在叢集環境中，叢集內所有伺服器的這個路徑必須相同。

按一下「測試HSM連線」。 如果AEM Forms能夠連線至HSM裝置，則會顯示一則訊息，說明HSM可供使用。 按一下「下一步」。

使用「權杖名稱」、「插槽ID」或「插槽清單索引」來識別認證儲存在HSM上的位置。

• Token名稱： ​對應到要使用的HSM磁碟分割的名稱（例如HSMPART1）。
• 位置識別碼： ​位置識別碼是長型資料型別的位置識別碼。
• 位置清單索引： ​如果您選取[位置清單索引]，請將[位置資訊]設定為與位置相對應的整數。 這是以0為基礎的索引，這表示如果先在HSMPART1資料分割中註冊使用者端，將會使用SlotListIndex值0參照HSMPART1。

在Token Pin方塊中，輸入存取HSM金鑰所需的密碼，然後按一下「下一步」。

在「認證」方塊中，選取認證。 按一下「儲存」。

在管理控制檯中，按一下「設定」>「信任存放區管理」>「HSM認證」，然後按一下「新增」。

在「設定檔名稱」方塊中，輸入用於識別別名的字串。 此值會用作某些數位簽名作業（例如「簽名欄位」作業）的屬性。

在「PKCS11程式庫」方塊中，輸入伺服器上HSM使用者端程式庫的完整路徑。 例如 c:\Program Files\LunaSA\cryptoki.dll。在叢集環境中，叢集內所有伺服器的這個路徑必須相同。

選取「建立離線設定檔」核取方塊。 按一下「下一步」。

在HSM裝置清單中，選取儲存認證的HSM裝置製造商。

在「槽型別」清單中，選取「槽標識」、「槽索引」或「Token名稱」，並在「槽資訊」方塊中指定一個值。 AEM Forms使用這些設定來決定認證儲存在HSM上的位置。

• Token名稱： ​對應到資料分割名稱（例如HSMPART1）。

• 位置識別碼： ​位置識別碼是與位置對應的整數，而位置識別碼又與分割區相對應。 例如，使用者端(Forms伺服器)會先在HSMPART1資料分割中註冊。 這會將插槽1對應至此使用者端的HSMPART1磁碟分割。 由於HSMPART1是第一個登入的磁碟分割，因此插槽ID為1，而您會將Slot Info設為1。

  插槽ID是依使用者端而設定。 如果您將第二部電腦註冊到不同的磁碟分割（例如，同一個HSM裝置上的HSMPART2），則插槽1會與該使用者端的HSMPART2磁碟分割相關聯。

• 位置索引： ​如果您選取「位置索引」，請將「位置資訊」設定為與位置相對應的整數。 這是以0為基礎的索引，這表示如果先在HSMPART1資料分割中註冊使用者端，則插槽1會對應至此使用者端的HSMPART1。 因為HSMPART1是第一個登入的磁碟分割，所以插槽索引為0。

選取其中一個選項，並提供路徑：

• 憑證： （若使用SHA1，則不需要）按一下[瀏覽]並找出您正在使用的認證之公開金鑰的路徑。
• 憑證SHA1： （若使用實體憑證則不需要）針對您正在使用的認證，輸入公開金鑰(.cer)檔案的SHA1值（指紋）。 請確定SHA1值中未使用空格。

在「密碼」方塊中，輸入存取指定之插槽資訊的HSM金鑰所需的密碼，然後按一下「儲存」。