EJBCAからPKCS#11でSoftHSM2にキーペアを登録してみた

はじめに前回記事では、EJBCA Community で TLS 証明書発行をやってみました。そのとき、秘密鍵は、HSM（Hardware Security Module）を使わずに EJBCA 自身で保存するようにしました。 EJBCA 自身で保存するトークンのことを ソフト トークン(soft token) と呼んでいるようですが、今回は、ハード トークン(hard token) すなわち、キーペア（公開鍵/秘密鍵）を HSM に保存するということをやってみます。 ということで、有名そうな HSM の一つ Thales Luna を Ama●on でポチっと... ...というふうに気軽に入手できる代物ではありませんでした！たぶん、マジモンの場合、クルマ買えるくらいの見積書が送られてきます。 無料の opendnssec/SoftHSMv2 を使います。 今回、softhsm2 インス