ssl - soap_ssl_server_context 不使用 pem 文件

Question

我正在使用 gSOAP它是用 WITH_OPENSSL 编译的。我发现只有一个 API soap_ssl_server_context 作为 PEM 文件。

是否可以在不通过 PEM 文件的情况下向 gSOAP 层提供私钥？我想用HSM

Answer 1

通常用于 key 管理，例如 HSM一个 Thales Payshield 9000，将提供 DER 二进制格式的公钥(可以使用 binary->base64 转换将其转换为 PEM 格式)。

但是，它并不是真的要为您提供 DER 或 PEM 格式的私钥。私钥将使用 HSM LMK(本地机器 key )加密。

这意味着只有 HSM 可以将加密值(通常是 pin 验证 key )转换为另一个加密 key 。这确实是拥有 HSM 的意义所在，例如Visa 或 MasterCard 的 PCI 合规性。您不应该在软件中获取清晰的数据。

如果您需要自己解密数据，或许只需使用 .net RSA 或 BouncyCaSTLe 等软件解决方案。