Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Générez une signature à l'aide du mécanisme ECDSA dans la CLI CloudHSM
<a name="cloudhsm_cli-crypto-sign-ecdsa"></a>

Utilisez la **crypto sign ecdsa** commande de la CLI CloudHSM pour générer une signature à l'aide d'une clé privée EC et du mécanisme de signature ECDSA. 

Pour utiliser la **crypto sign ecdsa** commande, vous devez d'abord disposer d'une clé privée EC dans votre AWS CloudHSM cluster. Vous pouvez générer une clé privée EC à l'aide de la [Génération d'une paire de clés EC asymétriques à l'aide de la CLI CloudHSM](cloudhsm_cli-key-generate-asymmetric-pair-ec.md) commande dont l'`sign`attribut est défini sur`true`.

La signature ECDSA qui en résulte est générée au format`r||s`, où les composants r et s sont concaténés sous forme de données binaires brutes et renvoyés au format codé base64.

**Note**  
Les signatures peuvent être vérifiées à l' AWS CloudHSM aide de [La catégorie Crypto Verify dans la CLI CloudHSM](cloudhsm_cli-crypto-verify.md) sous-commandes.

## Type utilisateur
<a name="cloudhsm_cli-crypto-sign-ecdsa-userType"></a>

Les types d'utilisateur suivants peuvent exécuter cette commande.
+ Utilisateurs de chiffrement (CU)

## Exigences
<a name="cloudhsm_cli-crypto-sign-ecdsa-requirements"></a>
+ Pour exécuter cette commande, vous devez être connecté en tant que CU.

## Syntaxe
<a name="cloudhsm_cli-crypto-sign-ecdsa-syntax"></a>

```
aws-cloudhsm > help crypto sign ecdsa
Sign with the ECDSA mechanism

Usage: crypto sign ecdsa --key-filter [{{<KEY_FILTER>>}}...] --hash-function {{<HASH_FUNCTION>}} <--data-path {{<DATA_PATH>}}|--data {{<DATA>}}>

Options:
      --cluster-id {{<CLUSTER_ID>}}
          Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error
      --key-filter [{{<KEY_FILTER>}}...]
          Key reference (e.g. key-reference=0xabc) or space separated list of key attributes in the form of attr.KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE to select a matching key
      --hash-function {{<HASH_FUNCTION>}}
          [possible values: sha1, sha224, sha256, sha384, sha512]
      --data-path {{<DATA_PATH>}}
          The path to the file containing the data to be signed
      --data {{<DATA>}}
          Base64 Encoded data to be signed
      --approval {{<APPROVAL>}}
          Filepath of signed quorum token file to approve operation
      --data-type {{<DATA_TYPE>}}
          The type of data passed in, either raw or digest [possible values: raw, digest]
  -h, --help
          Print help
```

## Exemple
<a name="cloudhsm_cli-crypto-sign-ecdsa-examples"></a>

Ces exemples montrent comment générer une signature **crypto sign ecdsa** à l'aide du mécanisme de signature ECDSA et de la fonction de `SHA256` hachage. Cette commande utilise une clé privée dans le HSM.

**Example Exemple : générer une signature pour des données codées en base 64**  

```
aws-cloudhsm > crypto sign ecdsa \
    --key-filter attr.label=ec-private \
    --hash-function sha256 \
    --data YWJjMTIz
{
  "error_code": 0,
  "data": {
    "key-reference": "0x00000000007808dd",
    "signature": "4zki+FzjhP7Z/KqoQvh4ueMAxQQVp7FQguZ2wOS3Q5bzk+Hc5irV5iTkuxQbropPttVFZ8V6FgR2fz+sPegwCw=="
  }
}
```

**Example Exemple : générer une signature pour un fichier de données**  

```
aws-cloudhsm > crypto sign ecdsa \
    --key-filter attr.label=ec-private \
    --hash-function sha256 \
    --data-path data.txt
{
  "error_code": 0,
  "data": {
    "key-reference": "0x00000000007808dd",
    "signature": "4zki+FzjhP7Z/KqoQvh4ueMAxQQVp7FQguZ2wOS3Q5bzk+Hc5irV5iTkuxQbropPttVFZ8V6FgR2fz+sPegwCw=="
  }
}
```

## Arguments
<a name="cloudhsm_cli-crypto-sign-ecdsa-arguments"></a>

**{{<CLUSTER\_ID>}}**  
L'ID du cluster sur lequel exécuter cette opération.  
Obligatoire : si plusieurs clusters ont été [ configurés. ](cloudhsm_cli-configs-multi-cluster.md)

**{{<DATA>}}**  
Données codées en Base64 à signer.  
Obligatoire : Oui (sauf si fourni via le chemin de données)

**{{<DATA\_PATH>}}**  
Spécifie l'emplacement des données à signer.  
Obligatoire : Oui (sauf si fourni via le chemin de données)

**{{<HASH\_FUNCTION>}}**  
Spécifie la fonction de hachage.   
Valeurs valides :  
+ sha1
+ sha224
+ sha256
+ sha384
+ sha512
Obligatoire : oui

**{{<KEY\_FILTER>}}**  
Référence de clé (par exemple`key-reference=0xabc`) ou liste d'attributs clés séparés par des espaces sous la forme ATTR.KEY\_ATTRIBUTE\_NAME=KEY\_ATTRIBUTE\_VALUE pour sélectionner une clé correspondante.  
Pour obtenir la liste des attributs de clé de la CLI CloudHSM pris en charge, consultez la section Attributs clés de la CLI CloudHSM.  
Obligatoire : oui

**{{<APPROVAL>}}**  
Spécifie le chemin d'accès à un fichier de jeton de quorum signé pour approuver l'opération. Obligatoire uniquement si la valeur de quorum du service d'utilisation des clés de la clé privée est supérieure à 1.

**{{<DATA\_TYPE>}}**  
 Spécifie si la valeur du paramètre de données doit être hachée dans le cadre de l'algorithme de signature. `raw`À utiliser pour les données non hachées ; à utiliser `digest` pour les résumés, qui sont déjà hachés.   
Valeurs valides :  
+ raw
+ digérer

## Rubriques associées
<a name="cloudhsm_cli-crypto-sign-ecdsa-seealso"></a>
+ [La catégorie des signes cryptographiques dans la CLI CloudHSM](cloudhsm_cli-crypto-sign.md)
+ [La catégorie Crypto Verify dans la CLI CloudHSM](cloudhsm_cli-crypto-verify.md)