我应该多长时间轮换一次我的加密密钥？是否可以使用云KMS自动轮换密钥？

文章/答案/技术大牛

发布

1回答

google-cloud-kms

使用我的本地KMS，我每月轮换密钥。我也可以使用Cloud KMS做到这一点吗？与我的本地使用相比，是否有更好的推荐频率？当我轮换密钥时，数据会重新加密吗？

浏览 18提问于2017-01-12得票数 2

1回答

当(自动)轮换AWS托管CMK时会发生什么情况，我的应用程序会丢失连接吗？

amazon-web-services、rotation、key

查看AWS文档，我似乎找不到一个非常确定的答案。我假设，如果它是自动发生的，并且密钥别名保持不变，那么应该不会有任何连接问题。尽管如此，我还是想确定一下。

浏览 1提问于2021-07-29得票数 0

2回答

AWS KMI -如果泄露，则强制密钥轮换

security、amazon-web-services

如何强制AWS KMI在妥协后轮换密钥？似乎我可以指示AWS一年自动轮换一次密钥。但按需，如果妥协-似乎是不可能的。具体而言，PCI-DSS要求：a)当密钥的完整性受到削弱(例如，知道明文密钥的员工离职)时，加密密钥程序是否包括密钥的退役或替换(例如，存档、销毁

浏览 1提问于2015-02-16得票数 2

1回答

如何防止内部人员访问使用云KMS加密的数据或机密？

google-cloud-kms

使用云KMS加密数据是否足以防止我的组织的员工访问加密数据？有哪些最佳实践可以避免不必要的暴露？

浏览 13提问于2017-01-12得票数 1

1回答

有没有办法在Azure PostgreSql中自动进行密钥轮换？

postgresql、azure、encryption

我想自动化Azure Postgre Sql的轮换加密密钥的过程。PowerShell或CLI中没有可用于密钥轮换或更新密钥的命令。有没有其他方法可以最大限度地减少人工干预的密钥轮换？

浏览 1提问于2020-12-15得票数 0

1回答

用BYOK解决方案用GCP_KMS管理密钥旋转

google-cloud-platform、cryptography、rsa、google-cloud-kms、key-rotation

我们在on上生成RSA密钥对，并计划将它们同步到GCP。有一个每年的关键轮换政策，这将在上prem和新的key_versions将同步到KMS。我关心的是KMS API。问题: API总是将“key_version”作为加密/解密文件的参数。想要的行为:在解密过程中，KMS是否可能看到证书的拇指指纹并返回适当的<em

浏览 4提问于2021-08-27得票数 2

回答已采纳

1回答

如何旋转Azure密钥库密钥

azure、azure-keyvault、key-rotation

我在文档中只看到Key Vault Secret rotation，但看不到Key Vault Key旋转。创建新版本并禁用旧版本是轮换Azure密钥库密钥(加密密钥)的一种方法 ? 是否有其他方法可以在Azure密钥库密钥中轮换加密密钥？

浏览 19提问于2021-04-12得票数 0

回答已采纳

2回答

键旋转AES

key-rotation

由于政策的原因，我正试图在我的系统中实行关键的轮换。在我的系统中，加密的数据永远不会被删除，并且没有过期日期。生成新密钥，用旧密钥解密所有数据，然后用新密钥对其进行加密。用另一个名为‘A’的密钥加密主密钥(例如)，当我需要加

浏览 0提问于2020-04-09得票数 4

5回答

应用程序如何在Google Cloud数据存储中安全地存储秘密？

security、google-app-engine、oauth、google-cloud-platform、google-cloud-datastore

我正在构建一个将在Google App Engine (GAE)上运行的应用程序。它将需要访问用户存储在其他系统中的数据(例如，用户的Nest恒温器，Yahoo mail)。应用程序需要在存储秘密之前对其进行加密，并能够解密数据以将其发送到外部系统。也就是说，系统将需要使用对称加密，因此需要安全地管理密钥。我想我正在寻找谷歌的亚马逊网络服务CloudHSM之类的东西。也就是说，我希

浏览 2提问于2015-02-24得票数 14

3回答

Google Cloud Function中的getSignedURL()会产生工作了几天的链接，然后返回"SignatureDoesNotMatch“

node.js、firebase、google-cloud-storage、firebase-storage

我的Firebase存储getSignedUrl()下载链接可以工作几天，然后停止工作。去年夏天，GitHub上有一篇关于这个问题的长篇，但我看不出有什么解决方案。下面是我的代码，其中大部分是从复制的 let audioTyp

浏览 25提问于2019-03-28得票数 7

回答已采纳

3回答

如何在列级别使用AWS KMS加密AWS RDS中的数据？

amazon-web-services、encryption、amazon-rds、aws-kms

我发现了带有AWS的。因为它是在AWS基础结构中完成的，所以加密密钥可以很容易地自动旋转。这是很酷的，但它只是加密休息。另外，我希望对数据库中的某些特定列进行加密。例如SSN。我想要存储它们加密和解密，以显示在我的应用程序。此外，我希望每个用户都有一个单独的密钥</

浏览 2提问于2019-10-02得票数 1

2回答

在Google机密虚拟机中，访客所有者如何生成磁盘加密密钥？

google-cloud-platform、confidential-vm-tag

根据AMD SEV API规范1，访客所有者认证AMD平台并验证启动的VM访客的完整性测量，然后加密磁盘加密密钥并将其发送给访客(此流程如附录A所示)。然而，在搜索Google sending VM2的文档时，我找不到任何关于验证平台或将包装的磁盘加密密钥发送给来宾的信息。我的具体问题是:在Google Confidential VM实现中，是谁生成了磁盘

浏览 4提问于2020-07-30得票数 0

2回答

Airflow旋转加密密钥

python、airflow

嘿，伙计们，我在看Airflow中的轮换加密密钥，在他们的文档中有点困惑，这里是：Set fernet_key to new_fernet_key,old_fernet_key 我对我们在第一步应该做什么感到

浏览 8提问于2020-09-02得票数 1

1回答

如何管理AWS轮换密钥

amazon-web-services、hashicorp-vault、aws-kms

我需要与AWS API Gateway通信，并希望从外部应用程序访问AWS API。目前，我的计划是将网关凭证存储在Hashicorp Vault中。但API网关凭证是周期性轮换的。因此，无论api网关证书是如何轮换的，我都需要在我的保管库中不断添加凭据。什么是存储和管理轮换证书的有效方法？您是否建议任何密钥管理服务，可以与<e

浏览 8提问于2020-03-20得票数 0

1回答

JWKS端点是否需要https / TLS？

https、jwt、rotation、key

我们发现手动密钥轮换非常困难。例如，当我们从服务器替换密钥时，移动应用程序不能在同一天切换密钥。因此，我们正在研究一种自动密钥轮换方法。这个想法是让客户端切换到JWKS端点，这样它们就可以在不需要手动更新的情况下切换新密钥。我想问一下，我们是否需要https来保护JKWS端点？因为如果我们使用使用内部CA或自签名证书的htt

浏览 56提问于2021-06-22得票数 1

回答已采纳

2回答

开发可自动轮换用于加密存储在数据库中的数据的加密密钥的web应用程序

security、cryptography、key-management

假设我有一个在web场中运行的ASP.NET MVC3应用程序，其中每个web服务器都属于一个工作组(与具有共享帐户的域相对)。web场也是可自动扩展的，这意味着实例的数量取决于负载。在数据库中存储/检索敏感数据时，会对其进行加密和解密。对称和非对称密钥存储在每台机器上，使用ACL进行保护，并使用DAPI进行加密(使用机器密钥)。出于遵从性和安全性<e

浏览 3提问于2012-06-19得票数 4

回答已采纳

1回答

AWS Secrets Manager轮换RDS凭据

amazon-web-services、amazon-rds、aws-kms

据我所知，Secrets Manager可以自动轮换RDS数据库的密码。当发生这种情况时，使用旧密码的长时间运行的进程是否存在竞争条件？我找不到描述这种竞争情况的文档，但我可以想象，在密钥轮换之前运行的进程，在重新获取最新密钥之前，使用旧密钥的进程将无法访问数据库。这是真的吗

浏览 13提问于2020-03-16得票数 1

1回答

PUT表示加密的文件

snowflake-cloud-data-platform

我需要能够使用PUT将加密文件复制到内部stage。不过，我不知道有一种方法可以提供任何类型的加密密钥作为参数，以便在复制之前解密文件。这有可能做到吗？如果不是，可以将其添加为功能吗？

浏览 2提问于2020-01-17得票数 0

1回答

是否可以将非对称密钥作为您自己的密钥(BYOK)提供给任何云提供商的云KMS* (密钥管理服务)？*

encryption、encryption-asymmetric、aws-kms、google-cloud-kms

我想使用客户提供的密钥对存储/卷进行加密。我见过一些例子，其中对称客户密钥可以导入并用于加密卷，例如在AWS中的EBS卷的情况下。但是没有客户可以提供非对称密钥的示例，使得公钥驻留在云kms中，而私钥仅由客户持有。是否可以通过提供非对称密钥将自己<

浏览 13提问于2020-08-03得票数 0

回答已采纳

1回答

以安全的方式在App Engine应用程序中获取OAuth2客户端密钥

google-app-engine

我在Google App Engine中有一个使用OAuth2的应用程序。有没有办法使用我的App Engine服务帐户访问凭据数据？

浏览 0提问于2018-08-20得票数 2

点击加载更多