如何解决 CloudHSM 错误“InitializeCluster request failed: CloudHsmInvalidRequestException - TrustAnchor provided is not a valid x509 certificate”？

解决方法

您必须使用自签名根证书（customerCA.crt）签署集群证书签名请求（CSR）。使用以下 AWS 命令行界面（AWS CLI）命令验证该证书是颁发证书还是信任锚根证书：

**注意：**如果在运行 AWS CLI 命令时收到错误，请参阅排查 AWS CLI 错误。此外，确保您使用的是最新版本的 AWS CLI。

$ openssl x509 -in customerCA.crt -text -noout

如果证书 customerCA.crt 是根证书，则颁发者和使用者是相同的。有关更多信息，请参阅签署 CSR。

相关信息

What is AWS CloudHSM?