4.4. 支持的硬件安全模块

虽然使用此 Entrust HSM 测试的通用标准评估，但在至少 FIPS 140-2 验证时，任何 HSM 都被视为等效的，但提供了 PKCSSpread 3.0 加密服务或更高，对密钥的硬件保护支持所需的算法。有些未遵循 PKCSGRESS 3.0 语义的令牌将失败。例如，一些令牌没有正确支持 CKA_ID，这是 RHCS 证书和密钥置备令牌的要求。

对 Thales Luna 的有限支持：红帽无法确认 Thales HSM 单元支持 AES key wrapping/unwrapping。请注意，那些需要支持此算法的功能在没有此类支持的情况下将无法正常工作。这些功能包括：

然而，它已被观察到可能会将临时解决方案用于其中一些功能，但会降低安全级别或操作不便。

另一个示例是某个 Safenet Luna 模型在其 CKE - Key Export model 中支持 PKI 私钥提取，且仅在非FIPS 模式中支持。FIPS 模式下 Luna Cloning 模型和 CKE 模型不支持 PKI 私钥提取。