Det kan uppstå situationer där du vill ändra eller rotera en krypteringsnyckel. Att regelbundet rotera krypteringsnyckeln kan bidra till att minska risken för ett antal datasäkerhetsscenarier.
Rotera en tangent
När du roterar en nyckel kan du välja att generera eller ladda upp en ny nyckel. När du väljer att ladda upp kan du använda en omsluten nyckel eller en nyckel i klartext.
Obs: Du måste ange ditt befintliga nyckelmaterial för att kunna rotera bort från en uppladdad nyckel. Om nyckeln i klartext inte matchar den tidigare nyckeln kommer du inte att kunna rotera, ta bort eller byta till en omsluten nyckel.
För att rotera till en nyckel som genererats av Workiva:
- Från Organization Admin klickar du på Security och går till Key Management.
- Klicka på Rotate Key och välj Generera ny nyckel.
- Klicka på Bläddra i för att hitta den fil som innehåller det befintliga nyckelmaterialet.
- Klicka på Rotera nyckel.
För att rotera till en ny inslagen nyckel:
- Från Organization Admin klickar du på Security och går till Key Management.
- Klicka på Rotera nyckel och välj Ladda upp ny nyckel.
- För Key Type, välj Wrapped key.
- Slutför Steg 1: Klicka på Ladda ner den publika nyckeln och använd den för att omsluta din krypteringsnyckel. När du har hämtat den publika nyckeln har du 24 timmar på dig att ladda upp den nya nyckeln.
- Fyll i Steg 2: Välj Bläddra i och ladda upp din inkapslade nyckel. Den här nyckeln måste vara en 256-bitars symmetrisk nyckel som är omsluten av den offentliga nyckel som hämtades i steg 1.
- Fyll i Steg 3: Välj Bläddra i och ladda upp ditt befintliga nyckelmaterial.
Obs: Detta steg är endast nödvändigt om du roterar från en nyckel i klartext.
- Klicka på Rotera nyckel.
- Markera rutan för att bekräfta att du vill behålla en kopia i klartext av din nyckel och klicka på Rotera nyckel.
Din nyckel kommer endast att lagras i AWS KMS och Workiva har inte åtkomst till ditt nyckelmaterial.
Dina BYOK-krypterade data är nu krypterade med din inplastade nyckel.
För att rotera till en ny klartextnyckel:
- Från Organization Admin klickar du på Security och går till Key Management.
- Klicka på Rotera nyckel och välj Ladda upp ny nyckel.
- För Key Type, välj Plain text key.
- Klicka på Browse och välj sedan den fil som innehåller din krypteringsnyckel och klicka på upload. Nyckeln måste vara en 256-bitars symmetrisk krypteringsnyckel.
- Klicka på Bläddra i och ladda upp ditt befintliga nyckelmaterial.
- Klicka på Rotera nyckel.
- Markera rutan för att bekräfta att du vill behålla en kopia i klartext av din nyckel och klicka på Rotera nyckel.
Din nyckel kommer endast att lagras i AWS KMS och Workiva har inte åtkomst till ditt nyckelmaterial.
Dina BYOK-krypterade data är nu krypterade med din inplastade nyckel.