如何解決 CloudHSM 錯誤「InitializeCluster 請求失敗： CloudHsmInvalidRequestException - 提供的 TrustAnchor 不是有效的 x509 憑證」？

解決方法

您必須使用自我簽署的根憑證 (customerCA.crt) 來簽署叢集憑證簽署要求 (CSR)。使用 AWS Command Line Interface (AWS CLI) 命令確認憑證為發行憑證或信任錨根憑證：

**注意：**如果您在執行 AWS CLI 命令時收到錯誤，請參閱對 AWS CLI 錯誤進行疑難排解。此外，請確定您使用的是最新的 AWS CLI 版本。

$ openssl x509 -in customerCA.crt -text -noout

如果憑證 customerCA.crt 是根憑證，則發行者和主旨是相同的。如需詳細資訊，請參閱簽署 CSR。

相關資訊

什麼是 AWS CloudHSM？