您可能会遇到需要更改或轮换加密密钥的情况。定期轮换加密密钥有助于降低多种数据安全场景下的风险。
旋转钥匙
轮换密钥时，您可以选择生成或上传新密钥。选择上传时，您可以使用封装的密钥或纯文本密钥。
注意： 您必须提供您现有的密钥材料才能从已上传的密钥中替换掉。如果纯文本密钥与之前的密钥不匹配，则不允许轮换、删除或切换到包装密钥。
旋转到 Workiva 生成的密钥：
- 在“组织管理”中，单击 “安全 ” ，然后转到 “密钥管理”。
- 点击 旋转键 并选择 生成新键。
- 点击浏览查找包含现有关键材料的文件。
- 点击 旋转键。
旋转到新的包装键：
- 在“组织管理”中，单击 “安全 ” ，然后转到 “密钥管理”。
- 点击 旋转钥匙 并选择 上传新钥匙。
- 对于 键类型，选择 包装键。
- 完成 步骤 1：点击 下载公钥 并使用它来封装您的加密密钥。 下载公钥后，您有 24 小时的时间来封装并上传新密钥。
- 完成 步骤 2：选择 浏览 并上传您的封装密钥。 此密钥必须是 256 位对称密钥，由在步骤 1 中下载的公钥封装而成。
- 完成步骤 3: 选择 浏览 并上传您现有的关键材料。
注： 仅当您从纯文本密钥轮换密钥时才需要此步骤。
- 点击 旋转键。
- 勾选此框以确认您将保留密钥的纯文本副本，然后单击 旋转密钥。
您的密钥将仅存储在 AWS KMS 中，Workiva 无法访问您的密钥材料。
您的 BYOK 加密数据现在已使用您封装的密钥进行加密。
切换到新的纯文本键：
- 在“组织管理”中，单击 “安全 ” ，然后转到 “密钥管理”。
- 点击 旋转钥匙 并选择 上传新钥匙。
- 对于 键类型，请选择 纯文本键。
- 点击 “浏览 ” ，然后选择包含加密密钥的文件，并点击“上传” 。密钥必须是 256 位对称加密密钥。
- 点击浏览 并上传您现有的关键资料。
- 点击 旋转键。
- 勾选此框以确认您将保留密钥的纯文本副本，然后单击 旋转密钥。
您的密钥将仅存储在 AWS KMS 中，Workiva 无法访问您的密钥材料。
您的 BYOK 加密数据现在已使用您封装的密钥进行加密。