[参考译文] AM625：[HSM 远程签名者][Security][来自 Desay] tiboot3.bin Generation

嗨、Jibin、
通常、OTP 密钥编程参考脚本（即 gen_keywr_cert.sh）需要与安全密钥服务器集成、其中 openssl CMD 涉及机密密钥（RSA 密钥，对称密钥等） 在中、需要移植参考脚本以通过安全密钥服务器支持的 I/F（即 PKCS-11 引擎）与安全密钥服务器连接。
此致、
- Hong

错误... 我的观点是 我知道我应该做修改的脚本,而不是只想知道脚本中的具体行,我应该做修改。  

现在我只做了一个修改   

1、修改 Shell 函数“sign_the_hash"[“[介绍 HSM 服务器签名]

2.插入 HSM 引擎在所谓的最终操作 “
##################################################################################
#从配置文件生成 x509 证书
################################################################################## “

这发生在“populate_config_primary" shell“ shell 函数之后。

3. 修改名为“gen_pub_key_x509_extension"的“的 Shell 函数[介绍 HSM 服务器签名]

只是想再次确认我是否错过了任何修改。

在将脚本与 HSM 进行集成/移植时、密钥保存在 HSM 中、并由脚本通过 PKCS-11 API 引用。
此致、
- Hong