7.6. 使用存储在 HSM 上的密钥和证书安装 KRA 克隆

先决条件

• 令牌密码。
• 已安装 KRA 服务器。

验证

• 验证密钥和证书存储在 HSM 中：

  certutil -L -d /etc/pki/pki-tomcat/alias - h <HSM-TOKEN>
  
  Certificate Nickname                                Trust Attributes
  	   SSL,S/MIME,JAR/XPI
  
  Enter Password or Pin for "<HSM-TOKEN>":
  <HSM-TOKEN>:subsystemCert cert-pki-ca                  	u,u,u
  <HSM-TOKEN>:ocspSigningCert cert-pki-ca                	u,u,u
  <HSM-TOKEN>:caSigningCert cert-pki-ca                  	CTu,Cu,Cu
  <HSM-TOKEN>:auditSigningCert cert-pki-ca               	u,u,Pu
  <HSM-TOKEN>:storageCert cert-pki-kra                           u,u,u
  <HSM-TOKEN>:transportCert cert-pki-kra                         u,u,u
  <HSM-TOKEN>:auditSigningCert cert-pki-kra                      u,u,Pu

  Copy to Clipboard Toggle word wrap

  证书名称前缀为 HSM 令牌名称，这表示私钥和证书存储在令牌中。

  存储密钥不会影响用户获取或使用证书的方式。