阿里云密钥管理服务密码-阿里云密钥管理服务密码文档介绍内容-阿里云

托管密码机概述

托管密码机是密钥管理服务KMS（Key Management Service）提供的一项重要功能，助您在阿里云上轻松使用具有合规资质的硬件密码机。硬件密码机是一种执行密码运算、安全生成和存储密钥的硬件设备。通过将密钥托管在这些高安全等级的硬件设备...

使用托管密码机

具体功能如下：密钥状态的开启和禁用密钥的生命周期管理密钥的别名管理密钥的云标签管理密码运算接口的调用和其他云产品的集成托管密码机中的密钥，可以通过密钥管理服务的标准接口和ECS、RDS、OSS等其它云产品实现无缝集成，用于对...

配置KMS硬件密钥管理实例的密码机集群

使用密钥管理服务KMS（Key Management Service）的硬件密钥管理实例时，需要连接加密服务密码机集群，由密码机集群实现数据自动同步、负载均衡以及数据高可用性。本文介绍如何配置KMS硬件密钥管理实例的密码机集群。背景信息 KMS硬件密钥...

密钥服务概述

本文介绍KMS提供的密钥管理类型及密码运算API。密钥管理类型 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。具体内容如下表所示。密钥管理类型应用场景功能描述算法类型密钥规格说明 ...

用户主密钥的状态对API调用的影响

在密钥管理服务（KMS）中，您的每个主密钥都拥有启用（Enabled）、禁用（Disabled）、待删除（PendingDeletion）三个状态。如果密钥是外部密钥（用户自带密钥，即 DescribeKey 中 Origin 为 EXTERNAL 的），还可能处于待导入...

如何取消密钥的密码保护

详细信息阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...

入门概述

开通密钥管理服务开通密钥管理服务 密钥管理服务需要开通后才能使用。开通密钥管理服务管理和使用密钥创建密钥在密钥管理服务中创建密钥。创建密钥使用密钥使用密钥加密云服务，保护云上数据安全。使用KMS加密云服务数据加密代码...

密钥管理服务的端点为何无法访问？

密钥管理服务的端点无法访问，通常是因为在使用 SDK 访问密钥管理服务时，未启用 HTTPS 协议。为了确保您的数据安全，密钥管理服务 仅支持 HTTPS 协议。因此在使用 SDK 访问密钥管理服务时，确保启用 HTTPS 协议。req.setProtocol...

密钥管理服务如何删除密钥

概述本文主要介绍阿里云密钥管理服务如何删除密钥。详细信息 密钥管理服务主密钥一旦删除，将无法恢复，使用该主密钥加密的内容及产生的数据密钥也将无法解密。因此，对于主密钥的删除，KMS只提供计划删除密钥的方式（周期为7~30天），而...

密钥管理服务控制台无法创建用户主密钥

问题描述在密钥管理服务控制台中，创建密钥时，在左侧导航栏无用户主密钥选项，无法创建密钥。问题原因 KMS已经升级为专属KMS，需要购买专属KMS标准版才能使用用户主密钥功能。解决方案请执行以下操作，购买专属KMS，更多信息请参见 ...

实例管理常见问题

如何配置KMS硬件密钥管理实例关联的密码机集群 KMS的硬件密钥管理实例通过连接加密服务密码机集群，将密钥存储在密码机内，为业务提供统一的密钥管理和密码运算界面。使用KMS硬件密钥管理实例前，您需要先配置密码机集群，具体操作，请参见...

【公告】密钥管理服务控制台界面更新公告

公告内容及建议：密钥管理服务控制台将于2023年02月01日更新控制台操作界面，届时将支持创建和管理软件密钥、硬件密钥和默认密钥，您可以在控制台通过按钮切换新版控制台进行体验。如果您使用的是历史版本的密钥管理服务，新版控制台暂时不...

备份管理

密钥管理服务KMS（Key Management Service）支持密钥和凭据数据备份管理功能，在误删除、容灾等场景下，可以帮助您快速恢复数据，避免数据丢失。本文介绍如何备份和恢复数据。支持的实例类型仅软件密钥管理实例支持。重要如果您的KMS软件...

导入密钥和证书

当您需要将其他证书应用系统的密钥迁移并托管至证书管家时，需要先从其他证书应用系统导出PFX/PKCS12格式的密钥文件，然后将其导入到密钥管理服务控制台。操作步骤登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的...

密钥管理服务等级协议

关于密钥管理服务（KMS）的服务等级协议（Service Level Agreement，简称“SLA”），请点击这里。

创建凭据

您可以使用密钥管理服务KMS（Key Management Service）创建凭据，轻松实现对敏感凭据的统一管理。操作步骤登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择凭据所在的地域。在左侧导航栏，单击凭据。单击创建凭据。在创建...

产品优势

密钥管理服务KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、易使用、高可靠以及低成本等优势。多集成身份认证与访问控制 KMS借助于身份认证机制（AccessKey）来鉴别请求的...

密钥管理服务支持被审计的事件说明

GetDKMSMigratingDiagnosis 判断用户KMS密钥是否满足迁移到密钥管理服务3.0。GetKmsInstance 查询KMS实例详情。ImportCertificate 导入证书。ImportCertificateAuthorityCertificate 导入证书颁发机构的证书。ImportEncryptionCertificate ...

密钥管理服务支持被审计的事件说明

GetDKMSMigratingDiagnosis 判断用户KMS密钥是否满足迁移到密钥管理服务3.0。GetKmsInstance 查询KMS实例详情。ImportCertificate 导入证书。ImportCertificateAuthorityCertificate 导入证书颁发机构的证书。ImportEncryptionCertificate ...

查看密钥策略

通过控制台查看登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击资源>密钥管理。在用户主密钥页签，定位到您的目标密钥，单击密钥ID或操作列的详情。在详情页面下方的密钥策略区域，查看策略详情。按图形策略...

管理密钥

登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。在左侧导航栏，单击专属KMS。单击目标专属KMS标准版实例操作列的管理。在用户主密钥区域，单击目标密钥操作列的禁用。在禁用密钥 ...

禁用密钥

操作步骤登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击用户主密钥。找到待禁用的密钥，单击右侧操作列的禁用。在弹出的禁用密钥对话框，单击确定。执行结果成功禁用密钥后，密钥...

管理密钥

登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS基础版实例所在的地域。支持专属KMS基础版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）。在左侧导航栏，单击专属KMS。单击目标专属KMS基础版...

OpenKmsService

调用该接口前，请关注：密钥管理服务需要收费，计费详情请参见计费说明。一个阿里云账号只能开通一次。请确保阿里云账号已通过实名认证。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...

告警事件

查看系统事件方式一：在密钥管理服务控制台查看登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击安全运营>告警事件。在云监控告警页签，选择要查询的系统事件以及时间范围。单击操作列的详情，查看事件详情。...

OpenKmsService

调用该接口前，请关注：密钥管理服务需要收费，计费详情请参见计费说明。一个阿里云账号只能开通一次。请确保阿里云账号已通过实名认证。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...

Alibaba Cloud SDK 密钥管理服务SDK 说明文档 Alibaba Cloud SDK for Java Alibaba Cloud KMS SDK for Java 快速开始 Alibaba Cloud SDK for Python Alibaba Cloud KMS SDK for Python 快速开始 Alibaba Cloud SDK for C++ Alibaba Cloud ...

使用操作审计查询密钥管理服务的操作事件

密钥管理服务KMS（Key Management Service）已经集成操作审计（ActionTrail），您可以使用操作审计查询所有用户（阿里云账号或RAM用户）对KMS资源进行的操作事件。本文为您介绍如何使用操作审计控制台查询密钥管理服务的操作事件。背景信息...

删除密钥材料

通过控制台删除密钥材料登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击用户主密钥。找到待删除密钥材料的密钥，单击别名，进入密钥管理页面。在密钥材料区域，单击删除密钥材料。在 ...

密钥管理服务设置主密钥自动轮转

规则详情参数说明规则名称 密钥管理服务设置主密钥自动轮转规则标识 kms-key-rotation-enabled 标签 KMS、CMK 自动修正支持规则触发机制配置变更规则支持的资源类型 KMS主密钥规则入参无修正指导为密钥管理服务中的用户主密钥...

使用操作审计查询密钥管理服务的操作事件

密钥管理服务KMS（Key Management Service）已经集成操作审计（ActionTrail），您可以使用操作审计查询所有用户（阿里云账号或RAM用户）对KMS资源进行的操作事件。本文为您介绍如何使用操作审计控制台查询密钥管理服务的操作事件。背景信息...

功能特性

2014密码模块安全技术要求》、《GM/T 0030-2014服务器密码机技术规范》要求，提供国际通用的密码服务接口，支持国密算法的PKI（Public Key Infrastructure）业务应用，能帮助您独立或并行为多个应用实体提供密码服务和密钥管理服务。...

升级实例

购买专属KMS实例后，如果实例规格无法满足您的实际业务需要，您可以在密钥管理服务控制台升级实例规格。本文介绍如何升级实例规格。背景信息升级实例表示提升当前专属KMS实例的规格配置，您需要补齐实例的规格差价。更多实例规格的计费...

升级实例

购买专属KMS实例后，如果实例规格无法满足您的实际业务需要，您可以在密钥管理服务控制台升级实例规格。本文介绍如何升级实例规格。背景信息升级实例表示提升当前专属KMS实例的规格配置，您需要补齐实例的规格差价。更多实例规格的计费...

开启删除保护

操作步骤登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击用户主密钥。单击目标密钥名称。在密钥详情区域，单击开启删除保护。说明您也可以单击关闭删除保护，为密钥关闭删除保护。在...

密钥管理服务设置凭据自动轮转

规则详情参数说明规则名称 密钥管理服务设置凭据自动轮转规则标识 kms-secret-rotation-enabled 标签 KMS、Secret 自动修正不支持规则触发机制周期执行触发频率 24小时规则支持的资源类型 KMS主密钥规则入参无修正指导为密钥...

阿里云密钥管理服务密码

新品推荐