

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# KSP 的高级配置 AWS CloudHSM
<a name="ksp-library-configs"></a>

 AWS CloudHSM 密钥存储提供程序 (KSP) 包括以下高级配置，这不是大多数客户使用的常规配置的一部分。这些配置还提供了其他功能。
+ [SDK3 KSP 的兼容模式](ksp-library-configs-sdk3-compatibility-mode.md)

# SDK3 密钥存储提供程序 (KSP) 的兼容模式 AWS CloudHSM
<a name="ksp-library-configs-sdk3-compatibility-mode"></a>

密钥存储提供程序（KSP）实现了不同的 HSM 密钥交互方法：
+ Client SDK 5：提供与 HSM 中存储的密钥的直接通信，无需本地引用文件
+ Client SDK 3：在 Windows 服务器上维护本地文件，这些文件充当存储在 HSM 中的密钥的引用，使用这些文件来简化密钥操作

对于从客户端 SDK 3 迁移到客户端 SDK 5 的客户，启用 SDK3 兼容模式选项支持使用现有密钥参考文件进行操作，同时保留底层 HSM 密钥存储架构。

## 启用 SDK3 兼容模式
<a name="ksp-library-configs-sdk3-compatibility-mode-on"></a>

------
#### [ Windows ]

**在 Windows 中为客户端 SDK 5 的密钥存储提供程序 (KSP) 启用 SDK3 兼容模式**
+ 您可以使用以下命令启用 SDK3 兼容模式：

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-ksp.exe" --enable-sdk3-compatibility-mode
  ```

------

## 禁用 SDK3 兼容模式
<a name="ksp-library-configs-sdk3-compatibility-mode-off"></a>

------
#### [ Windows ]

**在 Windows 中禁用客户端 SDK 5 的密钥存储提供程序 (KSP) 的 SDK3 兼容模式**
+ 您可以使用以下命令禁用 SDK3 兼容模式：

  ```
  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-ksp.exe" --disable-sdk3-compatibility-mode
  ```

------