在某些情況下，您可能想要變更或輪換加密金鑰。定期輪換加密金鑰有助於減少多種資料安全情境的風險。
輪換金鑰
當您輪換金鑰時，您可以選擇產生或上傳新金鑰。當您選擇上傳時，您可以使用包裝或純文字金鑰。
注意：您必須提供現有的金鑰材料，才能輪換使用上傳的金鑰。如果純文字金鑰與先前的金鑰不符，您將無法輪換、移除或切換到包裝金鑰。
若要輪換到由Workiva產生的金鑰：
- 在組織管理員中，按一下安全性，然後前往金鑰管理。
- 按一下輪換金鑰並選取產生新金鑰。
- 點擊瀏覽以找到包含現有金鑰資料的檔案。
- 按一下輪換索引鍵。
若要輪替至新的包裝金鑰：
- 在組織管理員中，按一下安全性，然後前往金鑰管理。
- 按一下輪換金鑰並選取上傳新金鑰。
- 為密鑰類型選擇包裝的密鑰。
- 完成步驟1：按一下下載公開金鑰，並使用它來包裝您的加密金鑰。下載公開金鑰後，您可以在24小時內封裝並上傳新金鑰。
- 完成步驟2：選取瀏覽並上傳已包裝的金鑰。此金鑰必須是由步驟1中下載的公開金鑰包裝的256位對稱金鑰。
- 完成步驟3：選取瀏覽並上傳您現有的金鑰材料。
注意：僅當您從純文字金鑰輪換時，才需要此步驟。
- 按一下輪換索引鍵。
- 核取方塊以確認您將為金鑰保留純文字副本，然後按一下輪換金鑰。
您的金鑰只會儲存在AWSKMS中，Workiva無法存取您的金鑰材料。
您的BYOK加密資料現在已使用包裝的金鑰加密。
若要輪換至新的純文字金鑰：
- 在組織管理員中，按一下安全性，然後前往金鑰管理。
- 按一下輪換金鑰並選取上傳新金鑰。
- 在密鑰類型中，請選取純文字密鑰。
- 按一下瀏覽，然後選取包含加密金鑰的檔案並按一下上傳。金鑰必須是256位對稱式加密金鑰。
- 按一下瀏覽並上傳您現有的金鑰材料。
- 按一下輪換索引鍵。
- 核取方塊以確認您將為金鑰保留純文字副本，然後按一下輪換金鑰。
您的金鑰只會儲存在AWSKMS中，Workiva無法存取您的金鑰材料。
您的BYOK加密資料現在已使用包裝的金鑰加密。