与 Thales Payshield 9000 的 TLS 连接

Question

我想在主机和 hsm thales payshield 之间建立 TLS 连接。在 HSM 上我生成了 RSA 密钥对，但我只能得到 csr。

<块引用>

我不能生成自签名证书吗？有没有替代 方法？

Answer 1

首先，您需要创建自己的ROOT CA，使用它来签署payShield的CRT，然后使用您的ROOT CA创建一个客户端证书。 您生成的证书需要是 v3 版本！

然后您最终可以使用 payShield Manager 或通过 USB 记忆棒将它们上传到您的 payShield（我在 10k 上尝试过）。

您需要上传三个证书到payShield： 您的 CA 的 CRT 您的payShield的CRT获得签署它的证书请求 您客户的 CRT。

亲切的问候， Marco - 股票交易员