Workiva支持中心

使用加密连接器，您可以按顺序使用命令，通过 PGP 密钥或 X.509 证书来加密或解密文件或明文。

了解更多关于加密命令的信息。

要求

要设置连接器，您需要：

• 用于加密的 PGP 或 X.509 公钥文件
• 用于解密的公钥对应的私钥文件
• 私钥密码（如有）

文件限制：

• 加密文件大小限制为 1 GB。
• 使用 x509 证书加密时，最大文件大小取决于所选的公钥和哈希函数。了解有关 使用 X509 证书加密命令的更多信息。
• 对于 PGP 加密，连接器支持高级加密标准 (AES)-128；对于 PGP 解密，支持 AES-128、AES-256、CAST-128 (CAST5) 和三重数据加密标准 (3DES)。

设置加密连接器

注： 要使连接器可在您组织的链中使用， 组织安全管理员首先需要在配置中启用它。

1. 从 链构建器中，单击 连接比较箭头，然后单击右上角的 创建 。
2. 在 连接器连接下，选择 加密和默认的 CloudRunner。
   
3. 在 基本信息下，输入一个唯一的名称和描述，以帮助识别连接。
4. 在 资源下，上传公钥和私钥文件。
   
5. 在 属性下，输入连接的详细信息：
   
   

   摘要信息	详细信息
   PGP公钥文件	要使用 PGP 密钥进行加密，请输入在 资源下上传的公钥文件的文件名。
   PGP 私钥文件	要解密 PGP 加密，请输入在 资源下上传的私钥文件的文件名。
   PGP 私钥密码	如果适用，请输入使用 PGP 私钥文件创建的密码。如果未创建密码，请留空。
   X509 公钥文件	要使用 X.509 证书进行加密，请输入在 资源下上传的公钥文件的文件名。
   X509 私钥文件	要解密 X.509 加密，请输入在 资源下上传的私钥的文件名。
   X509 私钥密码	如果适用，请输入使用 X.509 私钥文件创建的密码。如果未创建密码，请留空。

   注意：所有敏感凭证均会自动加密并以 AES -256 加密方式存储

   。
6. 选择要使用连接的环境，然后单击 保存。
7. 要测试连接， 创建并运行链 使用 连接器的 使用 PGP 密钥加密 或 使用 X509 证书加密命令，并验证它是否返回有效输出。

疑难解答