10 октомври 2026 г. | 1054 преглеждане(ия) | 0 души считат, че това е полезно

Управлявайте основния ключ на собствения си клиент

list-menuОбратна връзка?
Webex по своята същност е защитен по подразбиране и ние държим основен ключ за криптиране на всички ключове за криптиране на вашата организация. Ако предпочитате да контролирате основния ключ на вашата организация, можете да направите това с Control Hub и предпочитаните от вас инструменти за управление на ключове.

Тази функция не се поддържа за Webex за правителството.

За основните ключове на клиента

Като част от нашия ангажимент за сигурност от край до край, Webex държи основен ключ от името на всяка организация. Наричаме го основен ключ, защото не криптира съдържанието директно, но се използва за криптиране на другите ключове на вашата организация, които криптират съдържанието. Базовото ниво на йерархията на ключовете се нарича ключ за съдържание (CK), а междинните нива на ключовете се наричат ключови криптиращи ключове (KEK).

Признаваме, че някои организации предпочитат да управляват собствената си сигурност, затова ви даваме възможност да управлявате собствения си клиентски основен ключ (CMK). Това означава, че поемате отговорност за създаването и завъртането (прекриптирането) на основния ключ, който Webex използва за криптиране на вашите ключове за криптиране на съдържанието.

В бъдеще ключът се отнася до CMK, освен ако не е посочено друго.

Как работи

  1. Webex поддържа вашия CMK в модул за хардуерна сигурност (HSM), така че услугите на Webex нямат достъп до стойността на CMK.

  2. Контролният център показва Вашия текущ активен или отменен CMK и всички чакащи CMK, които се съхраняват в HSM. Когато трябва да завъртите (прекриптирате) CMK, вие генерирате новия си CMK и го криптирате с публичния ключ на HSM, така че само HSM да може да го дешифрира и съхранява.

  3. След това качвате и активирате новия CMK в Control Hub. Webex веднага започва да използва новия CMK за криптиране на вашите ключове за съдържание. Webex запазва стария CMK, но само докато не е сигурен, че вашите ключове за криптиране на съдържанието са защитени от новия CMK.

Ние не криптираме със задна дата цялото съществуващо съдържание. След като активирате CMK, цялото ново съдържание (пространства и срещи) се прекриптира и защитава.

Относно AWS KMS клавишите

Признаваме, че някои организации предпочитат да управляват собствения си ключ извън Webex. Ето защо ви даваме възможност да управлявате собствения си CMK в услугата за управление на ключове на Amazon Web Services (AWS) (KMS). Това означава, че сте отговорни за управлението на ключовете си в AWS KMS. Вие упълномощавате Webex да криптира и дешифрира с помощта на вашия AWS KMS ключ чрез AWS конзолата. Вие предоставяте на Webex вашия AWS KMS идентификатор на ключа вместо вашия CMK. Това означава, че поемате отговорност за създаването и завъртането (прекриптирането) AWS KMS ключа, който Webex използва за криптиране на вашите ключове за криптиране на съдържанието в облака.

Как работи

  1. Създавате ключ с AWS. AWS KMS се използва за управление на вашия ключ и съхранява ключа в модул за хардуерна сигурност (HSM).

  2. Вие предоставяте на Webex достъп за използване на AWS KMS ключа чрез AWS конзолата.

    Това означава, че вместо да качвате своя CMK в Control Hub, вие предоставяте на Webex достъп до AWS KMS ключа. AWS KMS ключът не напуска вашия AWS KMS, а услугите на Webex нямат достъп до ключовия материал на AWS KMS.

    Контролният център показва вашия активен или отменен AWS KMS ключ и всеки чакащ AWS KMS ключ, който се съхранява в AWS KMS. Когато трябва да завъртите AWS KMS клавиша, генерирате новия си AWS KMS ключ с конзолата AWS KMS.

  3. След това добавяте и активирате новия AWS KMS ключ в Control Hub, като му предоставяте името на ресурса на Amazon (ARN) на новия AWS KMS ключ. Webex веднага започва да използва новия AWS KMS ключ за криптиране на вашите ключове за съдържание. Webex вече не изисква стария AWS KMS ключ. Старият AWS KMS ключ ще изчезне от Control Hub, след като ключовете за криптиране на съдържанието ви бъдат завъртени и защитени от новия AWS KMS ключ. Webex не изтрива AWS KMS ключа от AWS KMS. Вашият клиентски администратор може да премах не ключа от AWS KMS.

Ключови състояния и жизнен цикъл

Ключов жизнен цикъл

Ключови дефиниции на състоянието

В очакване

Ключ в това състояние се съхранява в HSM, но все още не се използва за криптиране. Webex не използва този CMK за криптиране.

Само един ключ може да бъде в това състояние.

Активен

В момента Webex използва този CMK за криптиране на други ключове за вашата организация.

Само един ключ може да бъде в това състояние.

Ротация

Webex временно използва този CMK. Webex се нуждае от него, за да дешифрира вашите данни и ключове, които преди това са били криптирани от този ключ. Този ключ се оттегля, когато завъртането (прекриптирането) приключи.

Множество клавиши могат да бъдат в това състояние, ако нов ключ е активиран преди завъртането да при ключи.

Пенсиониран

Webex не използва този CMK. Този ключ вече не се използва за криптиране. Задава се ключово време за живот, след което този ключ се премахва от HSM.

Отменен

Webex не използва този CMK. Дори ако има данни и ключове, които са били криптирани с този ключ, Webex не може да го използва за дешифриране на данните и ключовете.

  • Трябва да отмените активен ключ само ако подозирате, че е компрометиран. Това е сериозно решение, защото пречи на много операции да се държат правилно. Например няма да можете да създавате нови пространства и няма да можете да дешифрирате съдържание в Webe x Client.
  • Само един ключ може да бъде в това състояние. Трябва да активирате отново този ключ, за да завъртите (прекриптирате) нов ключ.
  • Този CMK може да бъде изтрит, но не е нужно да го изтривате. Може да искате да го запазите за декриптиране/прекриптиране, след като разрешите предполагаемото нарушение на сигурността.
Изтрит

Webex не използва този CMK. Поведението в това състояние е същото като състоянието Отменено, с изключение на това, че е зададено ключово време за изживяване, след което този ключ се премахва от HSM.

  • Ако изтрит CMK премине в състояние Премахнато, трябва да възстановите оригиналния ключ, за да възстановите функционалността на организацията.
  • Препоръчваме ви да запазите резервно копие на оригиналния си ключ, в противен случай организацията ви вече няма да функционира.
Премахнати

Това е логично състояние. Webex няма този CMK, съхраняван в HSM. Не се показва в контролния център.

Изисквания

Собственост

Като поемете собствеността върху вашия CMK, вие трябва:

  • Поемете отговорност за сигурното създаване и архивиране на вашите ключове
  • Разберете последиците от загубата на ключовете
  • Прешифровайте активния си CMK поне веднъж годишно като най-добра практика

Създаване на ключове

Трябва да създадете свой собствен CMK, като използвате тези параметри. Вашият ключ трябва да бъде:

  • 256 бита (32 байта) дълги
  • Криптиран със схемата RSA-OAEP
  • Криптиран с публичния ключ HSM в облака Webex

Вашият софтуер за генериране на ключове трябва да е способен да:

  • SHA-256 хеш функция
  • Функция за генериране на маска MGF1
  • PKCS #1 ОАЕП подложка

Вижте Пример: Създаване и криптиране на ключове с OpenSSL в раздела Ресурси в тази статия.

Упълномощаване

Трябва да имате достъп до вашата организация Webex в Control Hub. Трябва да сте пълен администратор, за да управлявате вашия CMK.

Създайте и активирайте основния ключ на вашия клиент
1

Влезте в контролния център.

2

Отидете в На стройки на организа цията > Управление на ключ ове.

За да активирате BYOK, включете В земете собствен ключ (BYOK). Ако деактивирате BYOK, общият ключ по подразбиране на Webex става основният ключ за вашата организация.

3

Изберете Кач ване на персонализиран ключ и щракнете върху Напред.

4

Щракнете върху Изтегляне на публичен клю ч.

Запазете публичния ключ на Webex HSM в.pem файл на вашата локална система.

5

Създайте криптографски сигурен 256-битов (32 байт) произволен ключ, като използвате вашия софтуер за управление на ключове.

6

Използвайте публичния ключ Webex HSM, за да криптирате новия си ключ.

Необходимите параметри за криптиране са:

  • Схема RSA-OAEP
  • SHA-256 хеш функция
  • Функция за генериране на маска MGF1
  • PKCS #1 ОАЕП подложка
Вижте Пример: Създаване и криптиране на ключове с OpenSSL в раздела Ресурси в тази статия.
7

Плъзнете криптирания ключ от файловата си система и го пуснете в областта за качване на интерфейса Control Hub или щракнете върху Изберете файл.

8

Щракнете върху На пред.

Webex качва вашия ключ в HSM, където се дешифрира и валидира. След това Control Hub ви показва идентификационния номер на новия ви CMK и идентификатора на текущо активния CMK, ако има такъв.

Ако това е първият ви CMK, активният в момента ключ е общият ключ по подразбиране на Webex (този, който в момента използваме за криптиране на ключ овете на вашата организация).

9

Изберете как искате да активирате ключа си:

  • Активиране на нов клю ч: Новият CMK веднага преминава в състояние Активно. Преди това активният CMK преминава в ротация (състояние на прекриптиране), докато цялото ви съдържание не бъде защитено от новия CMK, след което Webex изтрива преди това активния CMK.
  • Активиране по-късно: Новият CMK преминава в чакащо състояние. Webex запазва този CMK в HSM, но все още не го използва. Webex продължава да използва действащия в момента CM K за криптиране на ключовете на вашата организация.

Какво да правя по-нататък

Ние не криптираме със задна дата цялото съществуващо съдържание. След като активирате CMK, цялото ново съдържание (пространства и срещи) ще бъде прекриптирано и защитено.

Завъртете ключа си
1

Влезте в контролния център.

2

Отидете в На стройки на организа цията > Управление на ключ ове.

3

Отидете в активния CMK.

4

Щракнете More menu и изберете Завъртане.

5

Създайте и шифровайте нов ключ (ако все още не сте го направили).

Процесът е описан в Съ здаване и активиране на основния ключ на вашия кли ент в тази статия.
6

Плъзнете новия ключ от файловата си система и го пуснете в Control Hub.

7

Щракнете върху Активиране на нов клю ч.

Новият ключ, който сте качили, преминава в състояние Активно.

Старият CMK остава в ротация (състояние на прекриптиране), докато Webex завърши криптирането на цялото си съдържание с новия Active CMK. След прекриптиране ключът се премества в пенсионираното състояние. След това Webex изтрива стария CMK.

Оттеглете ключа си
1

Влезте в контролния център.

2

Отидете в На стройки на организа цията > Управление на ключ ове.

3

Отидете на активния ключ.

4

Щракнете More menu и изберете От тегляне.

5

Потвърдете отмяната на ключа.

Може да отнеме до 10 минути, за да оттеглите напълно ключа си.
Активирайте отново отменения ключ
1

Влезте в контролния център.

2

Отидете в На стройки на организа цията > Управление на ключ ове.

3

Отидете на отменения в момента ключ.

4

Щракнете More menu и изберете А ктивиране.

5

Потвърдете активирането на ключа.

Преди това отмененият ключ преминава в състояние Активно.
Изтриване на отменения ключ
1

Влезте в контролния център.

2

Отидете в На стройки на организа цията > Управление на ключ ове.

3

Отидете до отменения ключ.

4

Щракнете More menu и изберете Из триване.

5

Потвърдете изтриването на ключа.

След като бъде изтрит, имате възможност да възстановите ключа в рамките на 30 дни.
Възстановяване на отменения ключ
1

Влезте в контролния център.

2

Отидете в На стройки на организа цията > Управление на ключ ове.

3

Отидете на изтрития ключ.

4

Щракнете More menu и изберете Неиз триване.

5

Потвърдете възстановяването на ключа.

След като бъде възстановен, Control Hub ви показва ключа в състояние Отменено преди да бъде изтрит. Например, ако изтриете отменен ключ и след това го възстановите, Control Hub показва възстановения ключ в състояние Отменен.

Изисквания

Собственост

Като поемете собствеността върху вашия AWS KMS ключ, трябва:

  • Поемете отговорност за сигурното създаване и архивиране на вашите AWS KMS ключове.
  • Разберете последиците от загубата на вашите AWS KMS ключове.
  • Прешифровайте активния си AMS KMS ключ поне веднъж годишно като най-добра практика.

Упълномощаване

  • Трябва да сте упълномощени да създавате и управлявате ключовете си в AWS KMS за вашата организация Webex.
  • Трябва да имате достъп до вашата организация Webex в Control Hub. Трябва да сте пълен администратор, за да управлявате вашия AWS KMS ключ.
Създайте AWS KMS ключ
1

Влезте в AWS и отидете в конзолата AWS KMS.

2

Изберете Управля вани от клиенти ключове и след това щракнете върху Съ здаване на клю ч.

3

Създайте ключа със следните атрибути:

  • Тип клавиш — изберете Симетричен.
  • Използване на ключа — изберете Ши фр оване и декриптиране.
  • Разширени опции > Регионалност — изберете ключ за един регион или клю ч за няколко региона.
  • Етикети — въведете псевдонима, описанието и таговете.
  • Ключови администратори — изберете ключови администраторски потребители и роли на вашата организация.
  • Изтриване на ключове — проверете Разрешаване на администраторите на ключове да изтрият този ключ.
  • Ключови потребители — изберете ключовите потребители и роли на вашата организация.
4

Щракнете върху На пред.

5

Прегледайте настройките си и щракнете върху Завърш ване.

Вашият AWS KMS ключ е създаден.
6

Отидете на Управ лявани от клиенти ключове и щракнете върху псевдонима или идентификатора на ключа, за да видите ARN.

Какво да правя по-нататък

Препоръчваме ви да запазите временно копие на ARN. Този ARN се използва за добавяне и активиране на вашия AWS KMS ключ в Control Hub.

Препоръчваме ви също да създадете резервен ключ, за да осигурите наличност и устойчивост на данните. Това позволява достъп до криптирани данни дори по време на регионални прекъсвания. За повече информация вижте Съ здаване на резервен AWS KMS ключ в тази статия.

Създайте резервен AWS KMS ключ

Преди да започнете

Уверете се, че сте създали многорегионален ключ, преди да продължите да създавате ключ за архивиране. За повече информация вижте Съ здаване на AWS KMS ключ в тази статия.

1

Влезте в AWS и отидете в конзолата AWS KMS.

2

Изберете новосъздадения многорегионален ключ.

3

Под Ре гионалност щ ракнете върху Съ здаване на нови реплики клавиши.

4

Изберете регион за архивиране от списъка с региони на AWS и щракнете върху Напред.

Например, ако ключът е създаден в US West (us-west-1), помислете за създаването на резервния ключ в US East (us-east-1).
5

Създайте ключа със следните атрибути:

  • Етикети — въведете псевдонима, описанието и таговете.
  • Ключови администратори — изберете ключови администраторски потребители и роли на вашата организация.
  • Изтриване на ключове — проверете Разрешаване на администраторите на ключове да изтрият този ключ.
  • Ключови потребители — изберете ключовите потребители и роли на вашата организация.
6

Щракнете върху На пред.

7

Прегледайте настройките си, поставете отметка в полето за потвърждение и щракнете върху Създаване на нови реплики клави

Упълномощаване на Cisco KMS с достъп до ключа AWS KMS

Можете да упълномощите Cisco KMS за достъп до вашия AWS KMS ключ, като създадете KMS грант или конфигури рате IAM роля. Изберете опцията, която най-добре отговаря на нуждите на вашата организация, за да осигурите сигурна и гъвкава интеграция на управление на ключовете.

Използване на безвъзмездна помощ за KMS

Този метод включва директно предоставяне на разрешения на Cisco KMS за извършване на криптографски операции на вашия AWS KMS ключ.

1

Влезте в AWS и отидете в конзолата AWS CloudShell.

2

Стартирайте create-grant, за да разреш ите Webex, както следва:

aws kms create-grant \
              --name {UNIQUE_NAME_FOR_GRANT} \
              --key-id {UUID_Of_AWS_KMS Key} \
              --operations Encrypt Decrypt DescribeKey \
              --grantee-principal {KMS_CISCO_USER_ARN} \
              --retiring-principal {KMS_CISCO_USER_ARN}
Например: 
aws kms create-grant \ 
              --name Cisco-KMS-xxxxxxxx-encrypt-decrypt \ 
              --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \ 
              --operations Encrypt Decrypt DescribeKey \ 
              --grantee-principal arn:aws:iam::xxxxxxxxxxxx:user/kms-cisco-user \ 
              --retiring-principal arn:aws:iam::xxxxxxxxxxxx:user/kms- cisco-user

KMS_CISCO_USER_ARN е специфичен за вашата организация. ARN се показва в прозореца Добавяне на вашия AWS ключ, когато активирате новия си AWK KMS ключ в Control Hub.

Използване на IAM роля

Създайте политика за IAM с необходимите разрешения за KMS и след това я прикачете към IAM роля, която Cisco KMS може да поеме, позволявайки сигурно и централизирано управление на достъпа.

Конфигуриране на IAM политика

1

Влезте в AWS и отидете в конзолата AWS KMS.

2

Отидете в Услу ги > IAM.

3

В левия навигационен екран изберете Полити ки, след което щракнете върху Съ здаване на правила.

4

В секцията Редактор на правила изберете оп цията JSON.

5

Копирайте и поставете следния документ с правила.

Зам енете {key_arn} с името на ресурса на Amazon (ARN) на вашия AWS KMS ключ.


            {
                "Version": “{date”},
                "Statement": [
                    {
                        "Sid": “Required Permissions to Cisco KMS”,
                        "Effect": "Allow",
                        "Action": [
                            "kms:Decrypt",
                            "kms:Encrypt",
                            "kms:DescribeKey"
                        ],
                        "Resource": [
                            “{key_arn}”
                        ]
                    }
                ]
            }
6

Щракнете върху На пред.

7

Въведете име на политика и незадължително описание.

8

Щракнете върху Създаване на политика.

Конфигуриране на IAM роля

1

Влезте в AWS и отидете в конзолата AWS KMS.

2

Отидете в Услу ги > IAM.

3

В левия навигационен екран изберете Рол и, след което щракнете върху Съ здаване на роля.

4

Под Надежден тип обек т изберете AWS акаунт.

5

Изберете Друг акаунт в AWS.

6

В полето Идентификация на акаунта въведете AWS идентификатора на акаунта, предоставен в интерфейса Control Hub.

Това е същият идентификатор на акаунта, който е част от {KMS_CI SCO_USER_ARN}. Например, 783772908578.

7

Щракнете върху На пред.

8

Под Добавяне на разрешения потърсете и изберете правилата за IAM, които току-що сте създали.

9

Щракнете върху На пред.

10

Въведете име на ролята и незадължително описание.

11

Прегледайте настройките си и щракнете върху Създаване на роля.

Добавете и активирайте вашия AWS KMS ключ

Преди да започнете

Трябва да създадете AWS KMS ключ, преди да го активирате в Control Hub. Вижте Съ здаване на AWS KMS ключ в тази статия.

Трябва да предоставите на Webex достъп до AWS KMS ключа. Вижте От оризиране на Cisco KMS с достъп до ключа AWS KMS в тази статия.

1

Влезте в контролния център.

2

Отидете в Настройки на организа цията > Управление на ключ ове и включ ете Вземете собствен ключ (BYOK).

Ако деактивирате BYOK, общият ключ по подразбиране на Webex става основният ключ за вашата организация.

3

Изберете Добавяне на AWS KMS клавиш и щ ракнете върху На пред.

4

Вземете следните ARN от конзолата AWS:

  • Първичен ключ ARN - ARN на вашия първичен AWS KMS ключ. Можете да намерите това на страницата с подробности за ключа в конзолата AWS KMS.
  • Архивиращ ключ ARN (по избор) —ARN на вашата реплика (резервно копие) AWS KMS ключ. Можете да намерите това на страницата с подробности за ключа за реплика в конзолата AWS KMS.
  • IAM Role ARN (по избор) — ARN на рол ята на IAM, която сте създали, за да предоставите достъп на Cisco KMS. Можете да намерите това на страницата с обобщение на ролята в конзолата AWS IAM.

5

В контролния център въведете основния ключ ARN. Ако е приложимо, въведете и резервния ключ ARN и IAM Role ARN в съответните им полета. След това щракнете върху Добавяне.

Ваши ят основен ключ ARN се качва в Cisco KMS, където достъпът до ключа е валидиран. След това Control Hub ви показва идентификатора на ключа Cisco KMS на новия ви AWS KMS ключ и текущо активния идентификатор на Cisco KMS на ключа, ако има такъв.

Ако това е първият ви AWS KMS ключ, активният в момента ключ е общият ключ по подразбиране на Webex (този, който в момента използваме за криптиране на ключ овете на вашата организация).

6

Изберете как искате да активирате ключа си:

  • Акти виране: Новият AWS KMS ключ веднага преминава в активното състояние.
  • Активирайте по-късно: Новият AWS KMS ключ преминава в чакащо състояние. Webex запазва този AWS KMS ключ ARN в Cisco KMS, но все още не го използва. Webex продължава да използва активния в момента AWS KMS ключ за криптиране на ключовете на вашата организация.
Завъртете вашия AWS KMS клавиш
1

Влезте в Control Hub и отидете в Настройки на организацията > Управление на ключове.

2

Отидете на активния AWS KMS ключ.

3

Щракнете More menu и изберете Завъртане.

4

Въведете новия си AWS KMS ключ и нов ARN и щракнете върху Добав яне.

Процесът е описан в Добавяне и активиране на вашия AMS KMS ключ в тази статия.
5

Щракнете върху Активи ране.

Новият AWS KMS ключ, който сте качили, преминава в състояние Активно.

Старият AWS KMS ключ остава в състояние на въртене, докато Webex завърши криптирането на цялото си съдържание с новия Active AWS KMS ключ. След прекриптиране старият AWS KMS ключ автоматично изчезва от Control Hub.

Завъртете, за да добавите друг AWS KMS клавиш (по избор)
1

Влезте в Control Hub и отидете в Настройки на организацията > Управление на ключове.

2

Щракнете върху Добавяне на друг клю ч.

3

Въведете новия си AWS KMS ключ и щракнете върху Добав яне.

Контролният център ви показва идентификатора на ключа Cisco KMS на новия AWS KMS ключ и идентификатора на текущо активния идентификатор на Cisco KMS на ключа.

Процесът е описан в Добавяне и активиране на вашия AMS KMS ключ в тази статия.

4

Щракнете върху Активи ране.

Новият AWS KMS ключ, който сте качили, преминава в състояние Активно.

Старият AWS KMS ключ остава в състояние на въртене, докато Webex завърши криптирането на цялото си съдържание с новия Active AWS KMS ключ. След прекриптиране старият AWS KMS ключ автоматично изчезва от Control Hub.

Оттеглете вашия AWS KMS ключ
1

Влезте в Control Hub и отидете в Настройки на организацията > Управление на ключове.

2

Отидете на активния в момента AWS KMS ключ.

3

Щракнете More menu и изберете Локално оттегляне.

4

Потвърдете отмяната на ключа.

Може да отнеме до 10 минути, за да оттеглите напълно ключа си. AWS KMS ключът преминава в локално отменено състояние.

Ако клиентският ви администратор отмени ключа от конзолата AWS KMS, тогава ключът AWS KMS се показва в състоянието Отменено от Amazon в контролния център.

Изтрийте вашия AWS KMS ключ
1

Влезте в Control Hub и отидете в Настройки на организацията > Управление на ключове.

2

Отидете на отменения AWS KMS ключ.

3

Щракнете More menu и изберете Из триване.

4

Потвърдете изтриването на ключа.

След като бъде изтрит, можете да възстановите ключа в рамките на 30 дни.

Препоръчваме ви първо да изтриете AWS KMS клавиша от Control Hub, преди да изтриете CMK от конзолата AWS. Ако изтриете вашия CMK от конзол ата AWS, преди да изтриете клавиша AWS KMS в Control Hub, може да срещнете проблеми.

Уверете се, че клавишът AWS KMS вече не се вижда в Control Hub, преди да изтриете CMK от конзолата AWS.

Възстановете вашия AWS KMS ключ
1

Влезте в Control Hub и отидете в Настройки на организацията > Управление на ключове.

2

Отидете на изтрития AWS KMS ключ.

3

Щракнете More menu и изберете Неиз триване.

4

Потвърдете възстановяването на ключа.

След като бъде възстановен, Control Hub ви показва ключа в състояние Отменено.

Отстраняване на неизправности на вашия AWS KMS ключ

Ако срещнете проблеми с вашия AWS KMS ключ, използвайте следната информация, за да го от страните.

Пример: Създаване и криптиране на ключове с OpenSSL

Този пример използва версия 3.0 на инструментите на командния ред OpenSSL. Вижте OpenSSL за повече информация относно тези инструменти.

1

Влезте в контролния център.

2

Отидете в На стройки на организа цията > Управление на ключ ове.

3

Щракнете върху Изтегляне на публичен клю ч.

Получавате публичния ключ Webex HSM в.pem файл на вашата локална система.

4

Създайте 256-битов (32 байтов) ключ: openssl rand - out main_key.bin 32.

Примерът използва името на файла main_key.bin за вашия некриптиран нов ключ.

Като алтернатива можете да генерирате 32-байтова случайна стойност, като използвате Hex dump, Python или онлайн генератори. Можете също така да създавате и управлявате вашия AWS KMS ключ.

5

Използвайте публичния ключ Webex HSM, за да криптирате новия си ключ:

openssl pkeyutl -криптиране -пубин -включив път/до/публик.pem -в main_key.bin -out main_key_encrypted.bin -pkeyopt rsa_padding_mode:oaep -pkeyopt rsa_oaep_md:sha256

Примерът използва името на файла main_key_encrypted.bin за криптирания изходен ключ и името на файла path/to/public .pem за публичния ключ Webex.

Криптираният ключ е готов за качване в Control Hub.

Свързано четене

Беше ли полезна тази статия?
Беше ли полезна тази статия?
ЦениПриложение WebexСрещиCallingИзпращане на съобщенияСподеляне на екрана
Webex SuiteCallingСрещиИзпращане на съобщенияSlidoУебинариEventsContact CenterCPaaSЗащитаControl Hub
СлушалкиКамериСерия на бюротоСерия RoomСерия BoardСерия PhoneАксесоари
ОбразованиеЗдравеопазванеДържавен секторФинансиСпорт и развлеченияFrontlineНестопански организацииСтартиращи компанииХибридна работа
ИзтеглянияПрисъединяване към тестова срещаОнлайн уроциИнтеграцииДостъпностПриобщаванеУебинари в реално време и при поискванеОбщност на WebexWebex разработчициНовини и иновации
CiscoСвържете се с поддръжкатаВръзка с отдел „Продажби“Webex BlogWebex – лидерство в мисленетоМагазин за стоки на WebexКариери
  • X
  • LinkedIn
  • Facebook
  • Youtube
  • Instagram
Правила и условияДекларация за поверителностБисквиткиТърговски марки
©2026 Cisco и/или техните филиали. Всички права запазени.
Правила и условияДекларация за поверителностБисквиткиТърговски марки