Résolution
----------

Vous devez utiliser un [certificat racine auto-signé](https://docs.aws.amazon.com/cloudhsm/latest/userguide/initialize-cluster.html#sign-csr-create-cert) (customerCA.crt) pour signer la [demande de signature de certificat (CSR)](https://docs.aws.amazon.com/cloudhsm/latest/userguide/initialize-cluster.html#get-csr) du cluster. Vérifiez qu'il s'agit d'un certificat d'émission ou d'un certificat racine de point de confiance en exécutant cette commande dans l’interface de la ligne de commande AWS (AWS CLI) :

**Remarque :** si des erreurs surviennent lorsque vous exécutez des commandes AWS CLI, consultez la page [Correction des erreurs liées à AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-troubleshooting.html). Vérifiez également que [vous utilisez bien la version la plus récente de l’AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html).

```plaintext
$ openssl x509 -in customerCA.crt -text -noout
```

Si le certificat **CustomerCA.crt** est un certificat racine, l'émetteur et le sujet sont identiques. Pour plus d'informations, consultez la section [Signer la CSR](https://docs.aws.amazon.com/cloudhsm/latest/userguide/initialize-cluster.html#sign-csr).

Informations connexes
-------------------

[Qu'est-ce qu'AWS CloudHSM ?](https://docs.aws.amazon.com/cloudhsm/latest/userguide/introduction.html)

J'ai essayé d'initialiser un cluster AWS CloudHSM et j'ai reçu le message d'erreur « Échec de la requête InitializeCluster » : CloudHsmInvalidRequestException - Le certificat TrustAnchor fourni n'est pas un certificat x509 valide. »

Résoudre l'erreur de cluster CloudHSM « Échec de la requête InitializeCluster »

Comment puis-je résoudre l'erreur CloudHSM « Échec de la requête InitializeCluster : CloudHsmInvalidRequestException - Le certificat TrustAnchor fourni n’est pas un certificat x509 valide » ?

Sécurité, identité et conformité

Quels sont les certificats CloudHSM utilisés pour la connexion client-serveur chiffrée de bout en bout ?

Comment résoudre les erreurs « Cannot access: s3a:// » (Impossible d'accéder à : s3a://) et « certificate verify failed » (échec de la vérification du certificat) lors de l'utilisation de Hue sur Amazon EMR ?

Comment utiliser la console ACM pour demander un certificat privé lorsque la validité d'AWS Private CA est inférieure à 13 mois ? 

Comment puis-je résoudre les erreurs d’expiration de certificat ou de « certificat non valide » lors de l'invocation d'une API API Gateway à l'aide d'un nom de domaine personnalisé ?

Comment puis-je résoudre l'erreur CloudHSM « Échec de la requête InitializeCluster : CloudHsmInvalidRequestException - Le certificat TrustAnchor fourni n’est pas un certificat x509 valide » ?

Résolution

Informations connexes

Contenus pertinents