检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建密钥对 为安全起见，用户登录弹性云服务器时建议使用密钥对方式进行身份认证。 用户可以新建一个密钥对，在登录弹性云服务器时进行鉴权。 如果用户已有密钥对，可重复使用，不需多次创建。 创建密钥对的方法如下： 通过管理控制台创建的密钥对。 公钥自动保存在华为云中，私钥由用户下载保存
如果用户需要使用自定义密钥加密上传对象，则需要先通过数据加密服务创建密钥。使用数据加密服务创建密钥详情请参见创建密钥。 实例创建成功后，不可修改磁盘加密状态，且无法更改密钥。存放在对象存储服务上的备份数据不会被加密。 华为云关系型数据库实例创建成功后，请勿禁用或删除正在使用的密钥，否则会导致服务不可用，数据无法恢复。
ey”接口，使用对应的用户主密钥（即生成密文的数据加密密钥时所使用的用户主密钥）来解密密文的数据加密密钥，取得明文的数据加密密钥。 如果对应的用户主密钥被误删除，会导致解密失败。因此，需要妥善管理好用户主密钥。 用户使用明文的数据加密密钥来解密密文文件。 信封加密使用的相关API
区域或者项目内第一个使用加密特性的用户，作如下区分： 是，即该普通用户是当前区域或者项目内第一个使用加密功能的，需先联系安全管理员进行授权，然后再使用加密功能。 否，即区域或者项目内的其他用户已经使用过加密功能，该普通用户可以直接使用加密功能。 对于一个租户而言，同一个区域内只要
如果用户需要使用自定义密钥加密上传对象，则需要先通过数据加密服务创建密钥。使用数据加密服务创建密钥详情请参见创建密钥。 实例创建成功后，不可修改磁盘加密状态，且无法更改密钥。存放在对象存储服务上的备份数据不会被加密。 华为云文档数据库服务实例创建成功后，请勿禁用或删除正在使用的密钥，否则会导致数据库不可用，数据无法恢复。
过KMS界面使用在线工具加解密数据，或者调用KMS的API接口使用指定的用户主密钥直接加密、解密数据。 流程如下： 用户需要在KMS中创建一个用户主密钥。 用户调用KMS的“encrypt-data”接口，使用指定的用户主密钥将明文数据加密为密文数据。 用户在服务器上部署密文证书。
按照以下说明，在没有任何业务的机器，或创建临时机器，使用bash命令安装修补版本的GmSSL。 请使用没有任何业务的机器，或创建临时机器执行以下操作。 以root用户完成以下操作步骤，以确保您对使用此命令的目录和二进制文件拥有正确的权限。 sudo su - 下载的最新GmSSL版本。 下载地址：https://www
如何使用非对称密钥对公钥对签名结果进行验签？ 在公私钥对的使用场景中，通常使用私钥进行签名，使用公钥进行验签。公钥可以分发给需要使用的业务主体，业务主体对关键数据进行验签。密钥管理服务提供获取公钥的接口get-publickey。 本示例使用RSA_3072主密钥，密钥用途为SI
使用IE9浏览器无法导入密钥对如何处理？ 问题描述 当使用的是IE9浏览器时，无法导入密钥对。 处理方法 在浏览器主界面，单击。 选择“Internet选项”。 在Inernet选项对话框中，单击“安全”。 单击“Internet”。 如果安全级别显示为“自定义”，单击“默认级别”，把设置还原为默认级别。
导入密钥对 如果用户需要使用自己的密钥对时（例如，使用PuTTYgen工具创建的密钥对），用户可以把密钥对的公钥文件导入管理控制台，使用对应的私钥远程登录弹性云服务器。用户也可根据需要将私钥托管在华为云中，由华为云统一管理。 如果多个IAM用户需要使用相同的密钥对时，用户可以先通
包装。 解决方法 按照以下说明，使用bash命令创建已有OpenSSL的本地副本，而无需删除或更改OpenSSL的客户端默认安装。 以root用户完成以下操作步骤，以确保您对使用此命令的目录和二进制文件拥有正确的权限。 sudo su - 运行此命令并记下OpenSSL版本。 openssl
总览 云平台密码系统服务在控制台提供总览页面，包括密码集群数量、VSM集群总量以及使用量等，帮助您实时了解集群使用情况以及资源分布。 该任务指导用户通过“总览”查看资源数量、资源分布等。 操作步骤 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
密钥对在创建主机成功之后可以更改吗？ 可以。 您可以根据需要对弹性云服务器绑定的密钥对进行解绑、重置、替换等操作，更多详细操作请参见管理密钥对。 父主题： 密钥对管理类
凭据通过集成KMS进行加密存储，加密密钥基于第三方认证的硬件安全模块（HSM）来生成和保护。凭据检索时，通过 TLS 安全传输到服务器本地。 凭据安全检索 使用CSMS服务，将应用程序代码中的硬编码凭据替换为对凭据的API调用，以便以编程方式动态检索和管理凭据，实现凭据安全管理。同时
管理。如果用户将公钥配置在Linux云服务器中，则可以使用私钥登录Linux云服务器，而不需要输入密码。由于密钥对可以让用户无需输入密码登录到Linux云服务器，因此，可以防止由于密码被拦截、破解造成的账户密码泄露，从而提高Linux云服务器的安全性。 功能介绍 用户可通过密钥对管理界面或接口，对密钥对进行以下操作：
加密功能。 与弹性云服务器的关系 弹性云服务器（Elastic Cloud Server，ECS）是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。弹性云服务器创建成功后，您就可以像使用自己的本地PC或物理服务器一样，在云上使用弹性云服务器。 KPS为ECS提供密钥对的管理
费用账单 如果您需要查看DEW服务的费用账单，您可以前往“费用中心 > 账单管理 > 流水和明细账单 > 费用账单”查看，详情可参考费用账单。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进
通用凭据 轮转凭据 使用场景 各场景下自定义凭据的全生命周期管理 RDS凭据：自动托管华为云RDS数据库凭据 TaurusDB凭据：自动托管华为云TaurusDB数据库凭据 是否支持自动轮转 否，需要用户自行触发轮转 是，支持单双用户两种经典轮转模型 轮转凭据使用流程 流程说明： 创建一个轮转凭据。
Dedicated HSM为您提供经国家密码管理局检测认证的加密硬件，帮助您保护弹性云服务器上数据的安全性与完整性，满足FIPS 140-2安全要求。同时，您能够对专属加密实例生成的密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。 功能介绍 Dedicated HSM提供以下功能：
Dedicated HSM为您提供经国家密码管理局检测认证的加密硬件，帮助您保护弹性云服务器上数据的安全性与完整性，满足FIPS 140-2安全要求。同时，您能够对专属加密实例生成的密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。 父主题： 专属加密类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
