CloudHSM 오류 "InitializeCluster request failed: CloudHsmInvalidRequestException - 제공된 트러스트 앵커가 유효한 x509 인증서가 아닙니다”를 해결하려면 어떻게 해야 하나요?

해결 방법

CSR(클러스터 인증서 서명 요청)에 서명하려면 자체 서명된 루트 인증서(CustomerCA.crt)를 사용해야 합니다. 다음 AWS Command Line Interface(AWS CLI) 명령을 사용해 인증서가 발급 인증서 또는 트러스트 앵커 루트 인증서인지 확인하세요.

참고: AWS CLI 명령을 실행할 때 오류가 발생하는 경우, AWS CLI 오류 문제 해결을 참조하세요. 또한 최신 AWS CLI 버전을 사용하고 있는지 확인하세요.

$ openssl x509 -in customerCA.crt -text -noout

CustomerCA.crt 인증서가 루트 인증서인 경우 발급자와 주체가 동일합니다. 자세한 내용은 CSR 서명을 참고하세요.

관련 정보

AWS CloudHSM이란 무엇인가요?