Soluzione
----------

È necessario utilizzare un [certificato root autofirmato](https://docs.aws.amazon.com/cloudhsm/latest/userguide/initialize-cluster.html#sign-csr-create-cert) (customerCA.crt) per firmare la [richiesta di firma del certificato (CSR)](https://docs.aws.amazon.com/cloudhsm/latest/userguide/initialize-cluster.html#get-csr) del cluster. Verifica che il certificato sia un certificato emittente o un certificato root ancora di fiducia con il seguente comando dell'interfaccia della linea di comando AWS (AWS CLI):

**Nota:** se visualizzi dei messaggi di errore quando esegui i comandi dell'interfaccia della linea di comando AWS (AWS CLI), consulta la sezione [Troubleshoot AWS CLI errors](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-troubleshooting.html). Inoltre, assicurati di [utilizzare la versione più recente di AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html).

```plaintext
$ openssl x509 -in customerCA.crt -text -noout
```

Se il certificato **customerCA.crt** è un certificato root, l'emittente e l'oggetto coincidono. Per ulteriori informazioni, consulta [Sign the CSR](https://docs.aws.amazon.com/cloudhsm/latest/userguide/initialize-cluster.html#sign-csr).

Informazioni correlate
-------------------

[Cos'è AWS CloudHSM?](https://docs.aws.amazon.com/cloudhsm/latest/userguide/introduction.html)

Ho provato a inizializzare un cluster AWS CloudHSM e ho ricevuto l'errore "InitializeCluster request failed: CloudHsmInvalidRequestException - TrustAnchor provided is not a valid x509 certificate."

Risoluzione dell'errore del cluster CloudHSM "InitializeCluster failed"

Come posso risolvere l'errore CloudHSM "InitializeCluster request failed: CloudHsmInvalidRequestException - TrustAnchor provided is not a valid x509 certificate"?

Come posso risolvere l'errore CloudHSM "InitializeCluster request failed: CloudHsmInvalidRequestException - TrustAnchor provided is not a valid x509 certificate"?

Soluzione

Informazioni correlate

Contenuto pertinente