使用Luna网络HSM生成CSR和密钥的教程

露娜网络HSM是一个基于云的硬件安全模块(HSM)，将数字资产的保护提升到一个新的高度。HSM是一种装有加密处理器的特殊硬件设备，专门用于管理数字密钥和执行安全加密操作。那么如何使用HSM露娜网络生成的CSR和密钥证书申请SSL证书或代码签名证书呢？

密钥认证可以保证加密密钥的合法性，防止篡改。在这个密钥领域，露娜网络HSM擅长生成强有力的密钥证明，作为密钥完整性和安全性的不可辩驳的证明。露娜HSM的密钥证明功能的核心是公钥确认包(PKC)。为了验证安全存储在其中的特定密钥对，卢娜HSM只需要生成一个PKC文件。使用Luna网络HSM生成CSR和密钥的教程如下:

第一步，启动Luna远程客户端，登录。

要开始这个过程，启动卢娜远程客户端访问卢娜HSM。登录后，您可以进入一个将执行加密的安全环境。

步骤2，生成RSA密钥对。

使用LunaCM2实用程序在指定的Luna分区上创建RSA密钥对。根据您的操作系统，执行适当的命令。

对于Windows，导航到LunaClient目录并使用以下命令:

c:\ CD c:\ Program Files \ SafeNet \ luna client

c:\ Program Files \ SafeNet \ luna client \ & gt；lunacm

对于Linux用户，进入bin目录并执行以下命令:

& gtcd /usr/safenet/lunaclient/bin

。/lunacm

现在，使用“cmu gen”命令来生成RSA密钥对。确保用适合您的密钥对的标识符替换“标签”。

CMU gen-modulus bits = 3072-public exp = 65537-sign = T-verify = T-LABEL = LABEL-extractable = false

应该注意的是，参数“-extractable=false”和“-sign=T”是成功生成CSR所必需的。这些设置确保卢娜·HSM不会使用这个密钥来签署CSR。此外，对于代码签名证书，RSA密钥大小必须至少为3072位。

第三步，取回钥匙的手柄号。

接下来，通过执行以下命令检索公钥和私钥的句柄号:

CMU list-class public-LABEL = LABEL

cmu列表级私有标签=标签

这些句柄号对于流程中的后续步骤非常重要。

第四步，生成CSR。

有了句柄号，就可以使用“cmu requestcert”命令来生成CSR。

通过用相应的公钥和私钥句柄替换“MNO”和“BCD”来自定义该命令。设置其他相关参数，如CSR的国家(C)、位置(L)、组织(O)、通用名称(CN)和输出文件名。举个例子，

CMU request cert-public handle = MNO-private handle = BCD-C = CA-L =渥太华-O = Sectigo-CN = & # 8221；PKC测试证书& # 8221；-outputFile=rsacsr.pem

第五步，生成PKC。

下一步是生成PKC来验证密钥对的真实性。使用“cmu getpkc”命令。并且，用公钥句柄替换“MNO”。对于“证明. p7b ”,用所需的文件名替换它。

CMU getpkc-handle = MNO-输出文件=证明. p7b-pkctype = 2-验证

第六步，将PKC文件编码成Base64格式。

为了保证与其他系统的兼容性和顺畅通信，证明PKC文件需要采用base64格式编码。根据您的操作系统，您应该使用以下命令:

对于Windows:

certutil-代码attitude.p7b attitude.b64

Findstr /v证书attitude . b64 >；证明. b64

对于Linux:

Base64认证。p7b >证明b64

第七步，提交CSR和编码证书。

准备好CSR和base64代码证书后，将它们提交给CA组织密钥认证服务或经销商网站注册表。

这几篇文章你可能也喜欢：

• 暂无相关推荐文章

本文由主机参考刊发，转载请注明：使用Luna网络HSM生成CSR和密钥的教程 https://zhujicankao.com/96068.html