Potresti trovarti in situazioni in cui vuoi cambiare o ruotare una chiave di crittografia. La rotazione regolare della chiave di crittografia può contribuire a ridurre i rischi in diversi scenari di sicurezza dei dati.
Ruota una chiave
Quando ruoti una chiave, puoi scegliere di generare o caricare una nuova chiave. Quando scegli di fare l'upload, puoi utilizzare una chiave con wrapping o plain text.
Nota: Per ruotare da una chiave caricata è necessario fornire il materiale della chiave esistente. Se la chiave plain text non corrisponde alla chiave precedente, non ti sarà permesso di ruotare, rimuovere o passare a una chiave con wrapping.
- Da Amministrazione organizzazione, clicca su Sicurezza e vai su Gestione delle chiavi.
- Clicca su Ruota chiave e seleziona Genera nuova chiave.
- Clicca su Sfoglia per individuare il file che contiene il materiale chiave esistente.
- Clicca su Ruota chiave.
- Da Amministrazione organizzazione, clicca su Sicurezza e vai su Gestione delle chiavi.
- Clicca su Ruota chiave e seleziona Carica nuova chiave.
- Per Tipo di chiave, seleziona Chiave con wrapping.
- Completa il Passo 1: Clicca su Scarica chiave pubblica e usala per creare la tua chiave di crittografia. Una volta scaricata la chiave pubblica, hai 24 ore di tempo per effettuare il wrapping e caricare la nuova chiave.
- Completa il Passo 2: Seleziona Sfoglia e carica la tua chiave con wrapping. Questa chiave deve essere una chiave simmetrica a 256 bit, con wrapping dalla chiave pubblica scaricata nel Passo 1.
- Completa il Passo 3: Seleziona Sfoglia e carica il materiale chiave esistente.
Nota: Questo passaggio è necessario solo se stai ruotando da una chiave plain text.
- Clicca su Ruota chiave.
- Seleziona la casella per confermare che manterrai una copia plain text della chiave e clicca su Ruota chiave.
La tua chiave sarà memorizzata solo in AWS KMS e Workiva non potrà accedere al materiale della tua chiave.
I tuoi dati crittografati BYOK sono ora crittografati con la tua chiave con wrapping.
- Da Amministrazione organizzazione, clicca su Sicurezza e vai su Gestione delle chiavi.
- Clicca su Ruota chiave e seleziona Carica nuova chiave.
- Per Tipo di chiave, seleziona Chiave plain text.
- Clicca su Sfoglia e poi seleziona il file che contiene la tua chiave di crittografia e clicca su carica. La chiave deve essere una chiave di crittografia simmetrica a 256 bit.
- Clicca su Sfoglia e carica il materiale chiave esistente.
- Clicca su Ruota chiave.
- Seleziona la casella per confermare che manterrai una copia plain text della chiave e clicca su Ruota chiave.
La tua chiave sarà memorizzata solo in AWS KMS e Workiva non potrà accedere al materiale della tua chiave.
I tuoi dati crittografati BYOK sono ora crittografati con la tua chiave con wrapping.