CloudHSM 오류 "InitializeCluster request failed: CloudHsmInvalidRequestException - TrustAnchor provided is not a valid x509 certificate"를 해결하려면 어떻게 해야 하나요?

해결 방법

Certificate Signing Request(CSR) 클러스터에 서명하려면 자체 서명 루트 인증서(customerCA.crt)를 사용해야 합니다. 다음과 같은 AWS CLI 명령을 사용해 해당 인증서가 발급 인증서이거나 트러스트 앵커 루트 인증서인지 확인하세요.

참고: AWS Command Line Interface(AWS CLI) 명령을 실행할 때 오류가 발생할 경우 AWS CLI의 최신 버전을 사용하고 있는지 확인하세요.

$ openssl x509 -in customerCA.crt -text -noout

인증서 customerCA.crt가 루트 인증서인 경우, 발급자와 주체가 서로 같습니다.

자세한 내용은 CSR 서명을 참조하세요.

관련 정보

AWS CloudHSM이란 무엇인가요?