Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Problèmes connus concernant le fournisseur de stockage de clés (KSP) pour AWS CloudHSM
<a name="ki-ksp-sdk"></a>

Voici les problèmes connus liés au fournisseur de stockage de clés (KSP) pour AWS CloudHSM.

**Topics**
+ [Problème : échec de la vérification d'un magasin de certificats](#ki-ksp-1)
+ [Problème : incohérence du nom du conteneur dans le magasin de certificats lors de l'utilisation du mode de compatibilité SDK3 pour le SDK client 5](#ki-ksp-2)

## Problème : échec de la vérification d'un magasin de certificats
<a name="ki-ksp-1"></a>

 Lorsque vous utilisez les versions 5.14 et 5.15 du SDK client, l'appel `certutil -store my CERTIFICATE_SERIAL_NUMBER` génère l'erreur suivante : 

```
ERROR: Could not verify certificate public key against private key
```
+  **Conséquence : ** vous ne pouvez pas `certutil` l'utiliser pour valider un magasin de certificats créé avec Client SDK 5. 
+  **Solution : ** validez la paire de clés associée au certificat en signant un fichier à l'aide de la clé privée et en vérifiant la signature à l'aide de la clé publique. Cela peut être fait à l'aide de Microsoft SignTool en suivant les étapes fournies [ ici](signtool-sdk5.md). 
+  **État de la résolution : ** nous travaillons à l'ajout d'un support permettant de vérifier les certificats à l'aide `certutil` de. Une fois disponible, la mise à jour sera annoncée sur la page de l'historique des versions. 

## Problème : incohérence du nom du conteneur dans le magasin de certificats lors de l'utilisation du mode de compatibilité SDK3 pour le SDK client 5
<a name="ki-ksp-2"></a>

 Lorsque vous utilisez la `certutil -store my CERTIFICATE_SERIAL_NUMBER` commande pour afficher les certificats dont les fichiers de référence de clé ont été générés à l'aide de la [ commande ](cloudhsm_cli-key-generate-file.md#key-generate-ksp-key-reference) generate-file dans la version AWS CLI 5.16.0, l'erreur suivante se produit : 

```
ERROR: Container name inconsistent: CONTAINER_NAME
```

Cette erreur se produit car il existe une incompatibilité entre le nom du conteneur stocké dans le certificat et le nom du fichier de référence de clé généré par l'interface de ligne de commande CloudHSM.
+  **Conséquence : ** malgré cette erreur, les certificats et leurs clés associées restent pleinement fonctionnels. Toutes les applications utilisant ces certificats continueront de fonctionner normalement. 
+ **Solution : ** Pour résoudre cette erreur, renommez le nom du fichier de référence clé en nom de conteneur simple ou unique. Reportez-vous à l'exemple de sortie de la commande suivant `certutil -store my` 

  ```
  Subject: CN=www.website.com, OU=Organizational-Unit, O=Organization, L=City, S=State, C=US 
  Non-root Certificate
  Cert Hash(sha1): 1add52
  Key Container = 7e3c-b2f5
  Simple container name: tq-3daacd89
  Unique container name: tq-3daacd89
  ERROR: Container name inconsistent: 7e3c-b2f5
  ```

   Par défaut, les principaux fichiers de référence seront stockés dans `C:\Users\Default\AppData\Roaming\Microsoft\Crypto\CaviumKSP\GlobalPartition` 

  1. Renommez le fichier de référence clé en un nom de conteneur simple.

  1. Réparez le magasin de certificats avec le nouveau nom du conteneur de clés. Reportez-vous aux étapes 12 à 14 de [ KSP Migration ](ksp-migrate-to-sdk-5.md) pour plus de détails.
+  **État de la résolution : ** ce problème a été résolu dans la version 5.16.1 du SDK client. Pour résoudre ce problème, mettez à niveau votre SDK client vers la version 5.16.1 ou ultérieure.