一、查看云产品密钥轮换状态
1. 登录 密钥管理系统(合规) 控制台,在左侧导航栏中,选择密钥管理 > 云产品根密钥。
2. 在云产品密钥管理页,查看密钥列表中密钥轮换列的状态:
·显示为已开启:该密钥已启用轮换。
·显示为未开启:该密钥未启用轮换。
3. 如需查看密钥详细信息,单击目标密钥的密钥 ID / 密钥名称,进入密钥详情页。
4. 在密钥详情页中,将显示该密钥的密钥名称、密钥 ID、地域、轮换状态、上次轮换时间、下次轮换时间、创建者、创建时间、描述信息等详情。
二、设置云产品密钥轮换策略
云产品密钥创建后默认自动开启轮换。当你不再需要自动轮换时,可以关闭轮换功能;关闭后,也可以重新开启。通过设置轮换策略可以统一管理密钥的自动轮换状态。
1. 在云产品密钥管理页,找到目标密钥,在操作列中,单击更多 > 设置轮换策略。
2. 在弹出的设置轮换策略窗口中,选择密钥轮换状态:
·启用:开启密钥自动轮换。启用后,选中的密钥将每年自动轮换一次。
·关闭:关闭密钥自动轮换。关闭后,该密钥将不再自动更新密钥材料。
3. 单击确定,完成设置。
注意:说明:
三、立即轮换云产品密钥
当遇到安全事件、合规要求或密钥泄露风险时,你可以在自动轮换周期到来前,手动触发一次密钥立即轮换。
1. 在云产品密钥管理页,找到目标密钥,在操作列中,单击更多 > 立即轮换。
2. 在弹出的确认窗口中,单击确定,触发立即轮换。
3. 密钥成功轮换后,密钥列表中的上次轮换时间更新为当前操作时间。新的加密操作将使用新版本的密钥材料,轮换前加密的密文仍可正常解密。
注意:每个云产品密钥在24小时内仅支持立即轮换一次。请谨慎操作,避免频繁轮换影响业务稳定性。