检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开通密钥轮转如何收费？ 开通密钥轮转后，会收取相应的密钥存储费用，每个轮转的版本将作为一个独立的主密钥资源进行计算。 以1个密钥开通轮转，轮转周期为30天，单价0.015元（抹零后0.01元）每小时为例： 第一个月：密钥的轮转版本为0，收费为0.01*24*30 + 0*0.01*24*30
替换密钥对后，服务器需要重启吗？ 不需要重启，替换密钥对操作对业务无影响。 父主题： 密钥对管理类
如何获取密钥对的私钥或公钥文件？ 获取私钥文件 在创建密钥对时，浏览器自动执行下载任务，下载私钥文件。 如果您没有进行私钥托管，为保证安全，私钥只能下载这一次，请妥善保管。 如果您已授权华为云托管私钥，可根据需要将托管的私钥导出使用，具体操作请参见导出私钥。 获取公钥文件 通过管
解绑密钥对后用户无法登录ECS时如何处理？ 问题描述 用户购买弹性云服务器时，选择的是“密钥对方式”登录弹性云服务器，解绑初始密钥对后，用户没有密码和密钥对，无法登录弹性云服务器 用户在KPS管理控制台给弹性云服务器绑定密钥对时，勾选了“关闭密码登录方式”，解绑密钥对后，用户没有密码和密钥对，无法登录弹性云服务器。
如何获取身份识别卡（Ukey）？ 购买专属加密实例后，需要使用身份识别卡（Ukey）来进行实例的管理。 标准版：请在专属加密实例购买界面，通过提交工单的方式，反馈Ukey邮寄地址。专属加密服务专家会尽快将身份识别卡(USB key)邮寄给您。 铂金版（国内）： 购买购买铂金版（国
请求KMS异常，错误码401，应该如何处理？ 问题现象 请求KMS报错或使用云服务加密功能报错。 报错信息为：httpcode=401,code=APIGW.0301,Msg=Incorrect IAM authentication information: current ip:xx
账号密钥首次创建、首次升级时系统报错如何处理？ 首次创建账号密钥对 首次创建账号密钥对时，需要具有Tenant Administrator系统角色的用户完成一次账号密钥对创建。 首次升级账号密钥对 进行升级密钥对操作后，您选择的密钥对将会升级为账号密钥对，本账号下所有用户均能查看或使用该密钥对。密
使用私钥登录Linux弹性云服务器 数据加密服务（Data Encryption Workshop）是一个综合的云上数据加密服务。它提供的密钥对管理（Key Pair Service，KPS）一种安全、可靠、简单易用SSH密钥对托管服务。SSH密钥对，简称为密钥对，是为用户提供的
华为云服务如何使用KMS加密数据？ 华为云服务（包含OBS、IMS、EVS、SFS和RDS）使用KMS提供的信封加密方式来保护用户的数据。 信封加密方式，是一种加密手段，将加密数据的数据密钥封入信封中存储、传递和使用，不再使用用户主密钥直接加解密数据。 用户使用云服务加密数据时，
如何创建密钥对？ 通过管理控制台创建密钥对 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 默认进入“账号密钥对”页签，根据用
如何使用KMS加密保护线下数据 加解密小量数据 加解密大量数据 父主题： 密钥管理
KMS如何保护创建的密钥？ KMS的开发机制能够预防任何人以明文形式访问您的密钥。KMS使用加密机（HSM）确保密钥的机密性和完整性。明文KMS密钥由加密机加密并保护。仅在处理您的加密请求时，KMS才会在存储器中使用这些密钥。 父主题： 密钥管理类
如何开通公网访问专属加密实例？ 专属加密实例可以通过绑定弹性公网IP的方式实现公网访问。 前提条件 拥有可用于绑定专属加密实例的弹性公网IP。 弹性公网IP的申请可参考申请弹性公网IP。 约束条件 专属加密实例绑定弹性公网IP后，存在公网攻击的风险，请谨慎使用。 弹性公网IP属于
如何转换私钥文件格式？ 将“.ppk”格式的私钥文件转化为“.pem”格式 上传或者拷贝至文本框的私钥必须是“.pem”格式文件，如果是“.ppk”格式文件，请执行以下步骤进行转换。 在以下路径中下载PuTTY和PuTTYgen。 http://www.chiark.greenend
管理集群实例 该任务指导用户对密码服务集群实例进行启用、禁用、删除、查询监控情况等操作。 约束条件 退订集群实例前，需先将集群实例禁用。 启用集群实例 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务
如何使用在线工具加解密数据？ 使用在线工具加解密小数据的操作步骤如下所示： 加密数据 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击目标自定义密钥的名称，进入密钥信息页面后，单击“工具”页签。
专属加密如何保障密钥生成的安全性？ 密钥是由用户自己远程创建，且创建过程需要仅用户持有的Ukey参与认证。 加密机的配置和内部密钥的准备，都必须要使用这一组Ukey作为鉴权凭证才能操作。 用户作为设备使用者完全控制密钥的产生、存储和访问授权，Dedicated HSM只负责监控和管理设备及其相关网络设施。
Xshell “.pem” PuTTY “.ppk” Linux操作系统 - “.pem”或“.ppk” 如果私钥文件格式不满足要求，请参考如何转换私钥文件格式？进行转换。 本地使用Windows操作系统 如果您本地使用Windows操作系统登录Linux弹性云服务器，可以按照以下方式登录弹性云服务器。
原文经过Base64转码得到的字符串，故API加密密文后需要调用API进行解密，如果使用控制台解密API加密密文则会产生乱码。 父主题： 如何使用KMS加密保护线下数据
如何使用KMS对文件进行完整性保护 应用场景 当有大量文件（例如：镜像、电子保单或者重要文件等）需要在传输或者存储时确保安全性，用户可以使用KMS对文件摘要进行签名，再次使用时可以重新计算摘要进行验签。确保文件在传输或者存储过程中没有被篡改。 解决方案 用户需要在KMS中创建一个用户主密钥。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
