10 października 2026 | 1154 — liczba wyświetleń | 1 — liczba osób, które uznały to za pomocne

Zarządzaj kluczem głównym klienta

list-menuOpinia?
Webex jest domyślnie bezpieczny, a my posiadamy główny klucz do szyfrowania wszystkich kluczy szyfrowania Twojej organizacji. Jeśli wolisz kontrolować główny klucz swojej organizacji, możesz to zrobić za pomocą Control Hub i preferowanych narzędzi do zarządzania kluczami.

Ta funkcja nie jest obsługiwana w Webex for Government.

Informacje o kluczach głównych klientów

W ramach naszego zaangażowania na rzecz kompleksowego bezpieczeństwa, Webex ma główny klucz w imieniu każdej organizacji. Nazywamy go kluczem głównym, ponieważ nie szyfruje treści bezpośrednio, ale służy do szyfrowania innych kluczy organizacji, które szyfrują zawartość. Podstawowy poziom hierarchii kluczy nazywany jest kluczem treści (CK), a poziomy pośrednie kluczy nazywane są kluczami szyfrowania kluczy (KEK).

Zdajemy sobie sprawę, że niektóre organizacje wolą zarządzać własnym bezpieczeństwem, dlatego dajemy Ci możliwość zarządzania własnym kluczem głównym klienta (CMK). Oznacza to, że bierzesz odpowiedzialność za tworzenie i obracanie (ponowne szyfrowanie) klucza głównego, którego Webex używa do szyfrowania kluczy szyfrowania treści.

W przyszłości klucz odnosi się do CMK, chyba że określono inaczej.

Jak to działa

  1. Webex przechowuje CMK w sprzętowym module zabezpieczeń (HSM), dzięki czemu usługi Webex nie mają dostępu do wartości CMK.

  2. Control Hub wyświetla aktualnie aktywne lub odwołane CMK oraz wszelkie oczekujące CMK, które są przechowywane w HSM. Kiedy musisz obrócić (ponownie zaszyfrować) CMK, generujesz nowy CMK i szyfrujesz go kluczem publicz nym HSM, aby tylko HSM mógł go odszyfrować i przechowywać.

  3. Następnie przesyłasz i aktywujesz nowy CMK w Control Hub. Webex natychmiast zaczyna używać nowego CMK do szyfrowania kluczy treści. Webex zachowuje stary CMK, ale tylko dopóki nie będzie pewny, że klucze szyfrowania treści są zabezpieczone przez nowy CMK.

Nie szyfrujemy z mocą wsteczną wszystkich istniejących treści. Po aktywacji CMK wszystkie nowe treści (Przestrzenie i spotkania) są ponownie szyfrowane i chronione.

Informacje o kluczach AWS KMS

Zdajemy sobie sprawę, że niektóre organizacje wolą zarządzać własnym kluczem poza Webex. Dlatego dajemy Ci możliwość zarządzania własnym CMK w usłudze zarządzania kluczami Amazon Web Services (AWS) (KMS). Oznacza to, że jesteś odpowiedzialny za zarządzanie kluczami w AWS KMS. Upoważniasz Webex do szyfrowania i odszyfrowywania za pomocą klucza AWS KMS za pośrednictwem konsoli AWS. Podajesz Webex swój identyfikator klucza AWS KMS zamiast CMK. Oznacza to, że bierzesz odpowiedzialność za tworzenie i obracanie (ponowne szyfrowanie) klucza AWS KMS, którego Webex używa do szyfrowania kluczy szyfrowania treści w chmurze.

Jak to działa

  1. Tworzysz klucz za pomocą AWS. AWS KMS służy do zarządzania kluczem i przechowuje klucz w sprzętowym module bezpieczeństwa (HSM).

  2. Zapewniasz Webex dostęp do korzystania z klucza AWS KMS za pośrednictwem konsoli AWS.

    Oznacza to, że zamiast przesyłać CMK do Control Hub, zapewniasz Webex dostęp do klucza AWS KMS. Klucz AWS KMS nie opuszcza Twojego AWS KMS, a usługi Webex nie mają dostępu do materiału klucza AWS KMS.

    Control Hub pokazuje aktualnie aktywny lub odwołany klucz AWS KMS oraz wszelkie oczekujące klucze AWS KMS przechowywane w AWS KMS. Gdy musisz obrócić klucz AWS KMS, generujesz nowy klucz AWS KMS za pomocą konsoli AWS KMS.

  3. Następnie dodajesz i aktywujesz nowy klucz AWS KMS w Control Hub, nadając mu nazwę zasobu Amazon (ARN) nowego klucza AWS KMS. Webex natychmiast zaczyna używać nowego klucza AWS KMS do szyfrowania kluczy treści. Webex nie wymaga już starego klucza AWS KMS. Stary klucz AWS KMS zniknie z Control Hub po obróceniu kluczy szyfrowania treści i zabezpieczeniu przez nowy klucz AWS KMS. Webex nie usuwa klucza AWS KMS z AWS KMS. Administrator klienta może usunąć klucz z AWS KMS.

Kluczowe stany i cykl życia

Kluczowy cykl życia

Kluczowe definicje stanów

Oczekiwanie

Klucz w tym stanie jest przechowywany w HSM, ale nie jest jeszcze używany do szyfrowania. Webex nie używa tego CMK do szyfrowania.

Tylko jeden klucz może znajdować się w tym stanie.

Aktywny

Webex używa obecnie tego CMK do szyfrowania innych kluczy dla Twojej organizacji.

Tylko jeden klucz może znajdować się w tym stanie.

Rotacja

Webex tymczasowo korzysta z tego CMK. Webex potrzebuje go do odszyfrowania danych i kluczy, które były wcześniej zaszyfrowane przez ten klucz. Ten klucz jest wycofywany po zakończeniu rotacji (ponownego szyfrowania).

Wiele klawiszy może znajdować się w tym stanie, jeśli nowy klucz zostanie aktywowany przed zakończeniem rotacji.

Emerytowany

Webex nie używa tego CMK. Ten klucz nie jest już używany do szyfrowania. Ustawiany jest klucz czasowy do życia, po którym klucz ten jest usuwany z HSM.

Odwołany

Webex nie używa tego CMK. Nawet jeśli istnieją dane i klucze, które zostały zaszyfrowane tym kluczem, Webex nie może go używać do odszyfrowania danych i kluczy.

  • Musisz tylko cofnąć aktywny klucz, jeśli podejrzewasz, że został on naruszony. Jest to poważna decyzja, ponieważ uniemożliwia prawidłowe zachowanie wielu operacji. Na przykład nie będziesz mógł tworzyć nowych przestrzeni i nie będziesz mógł odszyfrować żadnej zawartości w Webe x Client.
  • Tylko jeden klucz może znajdować się w tym stanie. Musisz ponownie aktywować ten klucz, aby obrócić (ponownie zaszyfrować) nowy klucz.
  • Ten CMK można usunąć, ale nie musisz go usuwać. Możesz zachować go do odszyfrowyw ania/ponownego szyfrowania po rozwiązaniu podejrzanego naruszenia bezpieczeństwa.
Usunięto

Webex nie używa tego CMK. Zachowanie w tym stanie jest takie samo jak stan Odwołany, z wyjątkiem tego, że ustawiony jest klucz czasowy do życia, po czym ten klucz jest usuwany z HSM.

  • Jeśli usunięty CMK przejdzie do stanu Usunięto, należy odzyskać oryginalny klucz, aby przywrócić funkcjonalność organizacji.
  • Zalecamy zachowanie kopii zapasowej oryginalnego klucza, w przeciwnym razie organizacja przestanie działać.
Usunięto

To jest stan logiczny. Webex nie ma tego CMK przechowywanego w HSM. Nie jest wyświetlany w Control Hub.

Wymagania

Własność

Przejmując własność swojego CMK, musisz:

  • Weź odpowiedzialność za bezpieczne tworzenie i tworzenie kopii zapasowych kluczy
  • Zrozum konsekwencje utraty kluczy
  • Ponowne szyfrowanie aktywnego CMK co najmniej raz w roku jako najlepsza praktyka

Tworzenie kluczy

Musisz utworzyć własny CMK przy użyciu tych parametrów. Twój klucz musi być:

  • 256 bitów (32 bajty) długości
  • Szyfrowane za pomocą schematu RSA-OAEP
  • Szyfrowane kluczem publicznym HSM w chmurze Webex

Oprogramowanie do generowania kluczy musi być zdolne do:

  • Funkcja skrótu SHA-256
  • Funkcja generowania masek MGF1
  • PKCS #1 OAEP wyściółka

Zobacz Przy kład: Tworzenie i szyfrowanie kluczy za pomocą OpenSSL na karcie Zasoby w tym artykule.

Autoryzacja

Musisz mieć dostęp do swojej organizacji Webex w Control Hub. Musisz być pełnym administratorem, aby zarządzać CMK.

Utwórz i aktywuj główny klucz klienta
1

Zaloguj się do Control Hub.

2

Przejdź do Ustawienia organizacji > Zarządzanie kluczami.

Aby włączyć funkcję BYOK, włącz opcję B ring Your Own Key (BYOK). Jeśli wyłączysz BYOK, wspólny klucz domyślny Webex stanie się kluczem głównym dla Twojej organizacji.

3

Wybierz opcję Prześlij klucz niestandardowy i kliknij przycisk Dalej.

4

Kliknij Pobierz klucz publiczny.

Zapisz klucz publiczny Webex HSM w pliku.pem w systemie lokalnym.

5

Utwórz kryptograficznie bezpieczny 256-bitowy (32-bajtowy) klucz losowy za pomocą oprogramowania do zarządzania kluczami.

6

Użyj klucza publicznego Webex HSM, aby zaszyfrować nowy klucz.

Wymagane parametry szyfrowania to:

  • Schemat RSA-OAEP
  • Funkcja skrótu SHA-256
  • Funkcja generowania masek MGF1
  • PKCS #1 OAEP wyściółka
Zobacz Przy kład: Tworzenie i szyfrowanie kluczy za pomocą OpenSSL na karcie Zasoby w tym artykule.
7

Przeciągnij zaszyfrowany klucz z systemu plików i upuść go w obszarze przesyłania interfejsu Control Hub lub kliknij Wybierz plik.

8

Kliknij przycisk Dalej.

Webex przesyła klucz do HSM, gdzie jest odszyfrowany i sprawdzany. Następnie Control Hub wyświetli identyfikator nowego CMK i identyfikator aktualnie aktywnego CMK, jeśli taki istnieje.

Jeśli jest to Twój pierwszy CMK, aktualnie aktywnym kluczem jest wspólny klu cz domyślny Webex (ten, którego obecnie używamy do szyfrowania kluczy Twojej organizacji).

9

Wybierz sposób aktywacji klucza:

  • Aktywuj nowy klucz: Nowy CMK natychmiast przechodzi w stan Aktywny. Wcześniej aktywny CMK przechodzi do Rotacji (stan ponownego szyfrowania), dopóki cała zawartość nie zostanie chroniona przez nowy CMK, po czym Webex usunie wcześniej aktywny CMK.
  • Aktywuj później: Nowy CMK przechodzi w stan oczekujący. Webex utrzymuje ten CMK w HSM, ale jeszcze go nie używa. Webex nadal używa aktualnie aktywnego CMK do szyfrowania kluczy Twojej organizacji.

Co robić dalej

Nie szyfrujemy z mocą wsteczną wszystkich istniejących treści. Po aktywacji CMK wszystkie nowe treści (Przestrzenie i spotkania) zostaną ponownie zaszyfrowane i chronione.

Obróć klucz
1

Zaloguj się do Control Hub.

2

Przejdź do Ustawienia organizacji > Zarządzanie kluczami.

3

Przejdź do aktywnego CMK.

4

Kliknij More menu i wybierz Obróć.

5

Utwórz i zaszyfruj nowy klucz (jeśli jeszcze tego nie zrobiłeś).

Proces ten jest opisany w sekcji Utwórz i aktywuj główny klucz klienta w tym artykule.
6

Przeciągnij nowy klucz z systemu plików i upuść go w Control Hub.

7

Kliknij Aktywuj nowy klucz.

Nowy przesłany klucz przechodzi w stan Aktywny.

Stary CMK pozostaje w rotacji (stan ponownego szyfrowania), dopóki Webex nie zakończy szyfrowania całej zawartości za pomocą nowego Active CMK. Po ponownym zaszyfrowaniu klucz przechodzi do stanu wycofany. Webex następnie usuwa stary CMK.

Odwołaj klucz
1

Zaloguj się do Control Hub.

2

Przejdź do Ustawienia organizacji > Zarządzanie kluczami.

3

Przejdź do aktywnego klawisza.

4

Kliknij More menu i wybierz Od wołaj.

5

Potwierdź cofnięcie klucza.

Całkowite cofnięcie klucza może trwać do 10 minut.
Ponownie aktywuj odwołany klucz
1

Zaloguj się do Control Hub.

2

Przejdź do Ustawienia organizacji > Zarządzanie kluczami.

3

Przejdź do aktualnie cofniętego klucza.

4

Kliknij More menu i wybierz Aktywuj.

5

Potwierdź aktywację klucza.

Uprzednio cofnięty klucz przechodzi w stan Aktywny.
Usuń odwołany klucz
1

Zaloguj się do Control Hub.

2

Przejdź do Ustawienia organizacji > Zarządzanie kluczami.

3

Przejdź do cofniętego klucza.

4

Kliknij More menu i wybierz Usuń.

5

Potwierdź usunięcie klucza.

Po usunięciu masz możliwość przywrócenia klucza w ciągu 30 dni.
Przywróć cofnięty klucz
1

Zaloguj się do Control Hub.

2

Przejdź do Ustawienia organizacji > Zarządzanie kluczami.

3

Przejdź do usuniętego klucza.

4

Kliknij More menu i wybierz Undelete.

5

Potwierdź przywrócenie klucza.

Po przywróceniu Control Hub wyświetla klucz w stanie Odwołany przed jego usunięciem. Na przykład, jeśli usuniesz cofnięty klucz, a następnie przywrócisz klucz, Control Hub wyświetli przywrócony klucz w stanie Odwołany.

Wymagania

Własność

Przejmując własność klucza AWS KMS, musisz:

  • Weź odpowiedzialność za bezpieczne tworzenie i tworzenie kopii zapasowych kluczy AWS KMS.
  • Poznaj konsekwencje utraty kluczy AWS KMS.
  • Ponownie szyfruj aktywny klucz AMS KMS co najmniej raz w roku jako najlepsza praktyka.

Autoryzacja

  • Musisz mieć uprawnienia do tworzenia kluczy i zarządzania nimi w AWS KMS dla swojej organizacji Webex.
  • Musisz mieć dostęp do swojej organizacji Webex w Control Hub. Musisz być pełnym administratorem, aby zarządzać kluczem AWS KMS.
Tworzenie klucza AWS KMS
1

Zaloguj się do AWS i przejdź do konsoli AWS KMS.

2

Wybierz pozycję Klucze zarządzane przez klienta, a następnie kliknij przycisk Utwórz klucz.

3

Utwórz klucz z następującymi atrybutami:

  • Typ klawisza — wybierz opcję Symetryczny.
  • Użycie klucza — wybierz Szyfruj i od szyfruj.
  • Opcje zaawansowane > Regionalność — wybierz Klucz pojedynczy region lub klucz wielu regionów.
  • Etykiety — wprowadź alias, opis i tagi.
  • Kluczowi administratorzy — wybierz kluczowych użytkowników i role administratora organizacji.
  • Usuwanie kluczy — zaznacz opcję Zezwalaj administratorom kluczy na usunięcie tego klucza.
  • Kluczowi użytkownicy — wybierz kluczowych użytkowników i role swojej organizacji.
4

Kliknij przycisk Dalej.

5

Przejrzyj ustawienia i kliknij Zako ńcz.

Twój klucz AWS KMS został utworzony.
6

Przejdź do sekcji Klucze zarządzane przez klienta i kliknij Alias lub Identyfikator klucza, aby wyświet lić ARN.

Co robić dalej

Zalecamy zachowanie tymczasowej kopii ARN. Ten ARN służy do dodawania i aktywacji klucza AWS KMS w Control Hub.

Zalecamy również utworzenie klucza kopii zapasowej, aby zapewnić dostępność i odporność danych. Umożliwia to dostęp do zaszyfrowanych danych nawet podczas przerw regionalnych. Aby uzyskać więcej informacji, zapoz naj się z sek cją Tworzenie kopii zapasowej klucza AWS KMS w tym artykule.

Tworzenie kopii zapasowej klucza AWS KMS

Zanim zaczniesz

Przed przystąpieniem do tworzenia klucza kopii zapasowej upewnij się, że utworzono klucz wieloregionowy. Aby uzyskać więcej informacji, zapoznaj się z sekcją Tworzenie klucza AWS KMS w tym artykule.

1

Zaloguj się do AWS i przejdź do konsoli AWS KMS.

2

Wybierz nowo utworzony klucz wieloregionowy.

3

W obszarze Regionalność kliknij opcję Utwórz nowe klucze repliki.

4

Wybierz region kopii zapasowej z listy regionów AWS i kliknij Dalej.

Na przykład, jeśli klucz został utworzony w US West (us-west-1), rozważ utworzenie klucza kopii zapasowej w US East (us-wschod-1).
5

Utwórz klucz z następującymi atrybutami:

  • Etykiety — wprowadź alias, opis i tagi.
  • Kluczowi administratorzy — wybierz kluczowych użytkowników i role administratora organizacji.
  • Usuwanie kluczy — zaznacz opcję Zezwalaj administratorom kluczy na usunięcie tego klucza.
  • Kluczowi użytkownicy — wybierz kluczowych użytkowników i role swojej organizacji.
6

Kliknij przycisk Dalej.

7

Przejrzyj ustawienia, zaznacz pole potwierdzenia i kliknij Utwórz nowe klu cze repliki.

Autoryzuj Cisco KMS z dostępem do klucza AWS KMS

Możesz upoważnić Cisco KMS do dostępu do klucza AWS KMS, tworząc grant KMS lub konfigur ując rolę IAM. Wybierz opcję, która najlepiej odpowiada potrzebom Twojej organizacji, aby zapewnić bezpieczną i elastyczną integrację zarządzania kluczami.

Korzystanie z grantu KMS

Ta metoda polega na bezpośrednim przyznaniu uprawnień Cisco KMS do wykonywania operacji kryptograficznych na kluczu AWS KMS.

1

Zaloguj się do AWS i przejdź do konsoli AWS CloudShell.

2

Uruchom create-grant, aby autoryzować Webex w następujący sposób:

aws kms create-grant \
              --name {UNIQUE_NAME_FOR_GRANT} \
              --key-id {UUID_Of_AWS_KMS Key} \
              --operations Encrypt Decrypt DescribeKey \
              --grantee-principal {KMS_CISCO_USER_ARN} \
              --retiring-principal {KMS_CISCO_USER_ARN}
Na przykład: 
aws kms create-grant \ 
              --name Cisco-KMS-xxxxxxxx-encrypt-decrypt \ 
              --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \ 
              --operations Encrypt Decrypt DescribeKey \ 
              --grantee-principal arn:aws:iam::xxxxxxxxxxxx:user/kms-cisco-user \ 
              --retiring-principal arn:aws:iam::xxxxxxxxxxxx:user/kms- cisco-user

KMS_CISCO_USER_ARN jest specyficzny dla Twojej organizacji. Arn jest wyświetlany w oknie Dodaj klucz AWS podczas aktywacji nowego klucza AWK KMS w Control Hub.

Korzystanie z roli IAM

Utwórz zasadę IAM z niezbędnymi uprawnieniami KMS, a następnie dołącz ją do roli IAM, którą może przejąć Cisco KMS, umożliwiając bezpieczne i scentralizowane zarządzanie dostępem.

Konfigurowanie zasad IAM

1

Zaloguj się do AWS i przejdź do konsoli AWS KMS.

2

Przejdź do opcji Usługi > IAM.

3

W lewym okienku nawigacji wybierz pozycję Zasady, a następnie kliknij przycisk Utwórz zasadę.

4

W sekcji Edytor zasad wybierz opcję JSON.

5

Skopiuj i wklej następujący dokument zasad.

Zastą p {key_arn} nazwą zasobów Amazon (ARN) klucza AWS KMS.


            {
                "Version": “{date”},
                "Statement": [
                    {
                        "Sid": “Required Permissions to Cisco KMS”,
                        "Effect": "Allow",
                        "Action": [
                            "kms:Decrypt",
                            "kms:Encrypt",
                            "kms:DescribeKey"
                        ],
                        "Resource": [
                            “{key_arn}”
                        ]
                    }
                ]
            }
6

Kliknij przycisk Dalej.

7

Wprowadź nazwę polityki i opcjonalny opis.

8

Kliknij opcję Utwórz zasadę.

Konfigurowanie roli IAM

1

Zaloguj się do AWS i przejdź do konsoli AWS KMS.

2

Przejdź do opcji Usługi > IAM.

3

W lewym okienku nawigacji wybierz Role, a następnie kliknij Utwórz rolę.

4

W obszarze Typ zaufanego podmiotu wybierz Konto AWS.

5

Wybierz Inne konto AWS.

6

W polu I dentyfikator konta wprowadź identyfikator konta AWS podany w interfejsie Control Hub.

Jest to ten sam identyfikator konta, który jest częścią {KMS_CI SCO_USER_ARN}. Na przykład 783772908578.

7

Kliknij przycisk Dalej.

8

W obszarze Dodaj uprawnienia wyszukaj i wybierz właśnie utworzoną politykę IAM.

9

Kliknij przycisk Dalej.

10

Wprowadź nazwę roli i opcjonalny opis.

11

Przejrzyj ustawienia i kliknij U twórz rolę.

Dodaj i aktywuj klucz AWS KMS

Zanim zaczniesz

Musisz utworzyć klucz AWS KMS przed aktywacją go w Control Hub. Zapoznaj się z sekcją Tworzenie klucza AWS KMS w tym artykule.

Musisz zapewnić Webex dostęp do klucza AWS KMS. Zapoznaj się z artykułem Autoryzuj Cisco KMS z dostępem do klu cza AWS KMS.

1

Zaloguj się do Control Hub.

2

Przejdź do Ustawienia organizacji > Zarządzanie klucz ami i włącz opcję Przynieś swój własny klucz (BYOK).

Jeśli wyłączysz BYOK, wspólny klucz domyślny Webex stanie się kluczem głównym dla Twojej organizacji.

3

Wybierz Dodaj klucz AWS KMS i kliknij Dal ej.

4

Pobierz następujące ARN z konsoli AWS:

  • K@@ lucz podstawowy AR N - ARN podstawowego klucza AWS KMS. Możesz to znaleźć na stronie szczegółów klucza w konsoli AWS KMS.
  • Kluc@@ z kopii zapasowej ARN (opcjonalnie) — ARN repliki (kopii zapasowej) klu cza AWS KMS. Możesz to znaleźć na stronie szczegółów klucza repliki w kon soli AWS KMS.
  • ARN roli IAM (op cjonalnie) — ARN roli IAM utworzonej w celu przyznania dostępu Cisco KMS. Można to znaleźć na stronie podsumowania roli w konsoli AWS IAM.

5

W Control Hub wprowadź klucz podstawowy ARN. W stosownych przypadkach wprowadź również klucz kopii zapasowej ARN i IAM Role ARN w odpowiednich polach. Następnie kliknij Dodaj.

K lucz podstawowy ARN zostanie przesłany do Cisco KMS, gdzie dostęp do klucza jest sprawdzany. Następnie Control Hub pokazuje identyfikator klucza Cisco KMS nowego klucza AWS KMS oraz aktualnie aktywny identyfikator klucza Cisco KMS, jeśli taki istnieje.

Jeśli jest to Twój pierwszy klucz AWS KMS, aktualnie aktywnym kluczem jest wspólny klucz domyślny Webex (ten, którego obecnie używamy do szyfrowania kluczy Twojej organizacji).

6

Wybierz sposób aktywacji klucza:

  • Aktywuj: Nowy klucz AWS KMS natychmiast przechodzi w stan aktywny.
  • Aktywuj później: Nowy klucz AWS KMS przechodzi w stan oczekujący. Webex przechowuje klucz AWS KMS ARN w Cisco KMS, ale jeszcze go nie używa. Webex nadal używa aktualnie aktywnego klucza AWS KMS do szyfrowania kluczy Twojej organizacji.
Obróć klawisz AWS KMS
1

Zaloguj się do Centrum sterowania i przejdź do Ustawienia organizacji > Zarządzanie kluczami.

2

Przejdź do aktywnego klawisza AWS KMS.

3

Kliknij More menu i wybierz Obróć.

4

Wprowadź nowy klucz AWS KMS i nowy ARN i kliknij Dodaj.

Proces ten został opisany w sekcji Dodaj i aktywuj klucz AMS KMS w tym artykule.
5

Kliknij Aktywuj.

Nowy przesłany klucz AWS KMS przechodzi w stan aktywny.

Stary klucz AWS KMS pozostaje w stanie obrotowym, dopóki Webex nie zakończy szyfrowania całej zawartości za pomocą nowego klucza Active AWS KMS. Po ponownym zaszyfrowaniu stary klucz AWS KMS automatycznie znika z Control Hub.

Obróć, aby dodać kolejny klawisz AWS KMS (opcjonalnie)
1

Zaloguj się do Centrum sterowania i przejdź do Ustawienia organizacji > Zarządzanie kluczami.

2

Kliknij Dodaj kolejny klucz.

3

Wprowadź nowy klucz AWS KMS i kliknij Dodaj.

Control Hub pokazuje identyfikator klucza Cisco KMS nowego klucza AWS KMS oraz identyfikator aktualnie aktywnego identyfikatora klucza Cisco KMS.

Proces ten został opisany w sekcji Dodaj i aktywuj klucz AMS KMS w tym artykule.

4

Kliknij Aktywuj.

Nowy przesłany klucz AWS KMS przechodzi w stan aktywny.

Stary klucz AWS KMS pozostaje w stanie obrotowym, dopóki Webex nie zakończy szyfrowania całej zawartości za pomocą nowego klucza Active AWS KMS. Po ponownym zaszyfrowaniu stary klucz AWS KMS automatycznie znika z Control Hub.

Odwołaj klucz AWS KMS
1

Zaloguj się do Centrum sterowania i przejdź do Ustawienia organizacji > Zarządzanie kluczami.

2

Przejdź do aktualnie aktywnego klucza AWS KMS.

3

Kliknij More menu i wybierz opcję Od wołaj lokalnie.

4

Potwierdź cofnięcie klucza.

Całkowite cofnięcie klucza może trwać do 10 minut. Klucz AWS KMS przechodzi do stanu lokalnie odwołanego.

Jeśli administrator klienta cofa klucz z konsoli AWS KMS, klucz AWS KMS jest wyświetlany w stanie Odwołane przez Amazon w Centrum sterowania.

Usuń klucz AWS KMS
1

Zaloguj się do Centrum sterowania i przejdź do Ustawienia organizacji > Zarządzanie kluczami.

2

Przejdź do cofniętego klucza AWS KMS.

3

Kliknij More menu i wybierz Usuń.

4

Potwierdź usunięcie klucza.

Po usunięciu klucz można odzyskać w ciągu 30 dni.

Zalecamy, aby najpierw usunąć klucz AWS KMS z Control Hub przed usunięciem CMK z konsoli AWS. Jeśli usuniesz CMK z konsoli AWS przed usunięciem klucza AWS KMS w Control Hub, możesz napotkać problemy.

Przed usunięciem CMK z konsoli AWS upewnij się, że klucz AWS KMS nie jest już widoczny w Centrum sterowania.

Przywróć klucz AWS KMS
1

Zaloguj się do Centrum sterowania i przejdź do Ustawienia organizacji > Zarządzanie kluczami.

2

Przejdź do usuniętego klucza AWS KMS.

3

Kliknij More menu i wybierz Undelete.

4

Potwierdź przywrócenie klucza.

Po przywróceniu Control Hub wyświetli klucz w stanie Odwołany.

Rozwiązywanie problemów z kluczem AWS KMS

Jeśli napotkasz problemy z kluczem AWS KMS, skorzystaj z poniższych informacji, aby rozwiązać ten problem.

  • Klucz AWS KMS ARN. Na przykład arn:aws:kms: us-east- 2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab.

  • Dotacje na klucz AWS KMS.

  • Stan klucza AWS KMS. Na przykład klucz AWS KMS jest wyłączony.

Przykład: Tworzenie i szyfrowanie kluczy za pomocą OpenSSL

W tym przykładzie użyto wersji 3.0 narzędzi wiersza poleceń OpenSSL. Zobacz OpenSSL, aby uzyskać więcej informacji o tych narzędziach.

1

Zaloguj się do Control Hub.

2

Przejdź do Ustawienia organizacji > Zarządzanie kluczami.

3

Kliknij Pobierz klucz publiczny.

Klucz publiczny Webex HSM otrzymujesz w pliku.pem w systemie lokalnym.

4

Utwórz 256-bitowy (32-bajtowy) klucz: openssl rand - out main_key.bin 32.

W przykładzie użyto nazwy pliku main_key.bin dla niezas zyfrowanego nowego klucza.

Alternatywnie możesz wygenerować 32-bajtową wartość losową za pomocą generatorów Hex dump, Python lub generatorów online. Możesz także tworzyć klucz AWS KMS i zarządzać nim.

5

Użyj klucza publicznego Webex HSM, aby zaszyfrować nowy klucz:

openssl pkeyutl -encrypt -pubin -inkey path/do/public.pem -in main_key.bin -out main_key_encrypted.bin -pkeyopt rsa_padding_mode:oaep -pkeyopt rsa_oaep_md:sha256

Przykład wykorzystuje nazwę pliku main_key_encrypted.bin dla zaszyfrowanego klucza wyjściowego i nazwę pliku path/to/public.pem dla klucza publicz nego Webex.

Zaszyfrowany klucz jest gotowy do przesłania do Control Hub.

Powiązane czytanie

Czy ten artykuł był pomocny?
Czy ten artykuł był pomocny?
CennikAplikacja WebexMeetingsCallingWiadomościUdostępnianie ekranu
Webex SuiteCallingMeetingsWiadomościSlidoWebinariaWydarzeniaCentrum kontaktuCPaaSZabezpieczeniaControl Hub
Zestawy słuchawkoweAparatySeria DeskSeria RoomSeria BoardSeria telefonówAkcesoria
EdukacjaOpieka zdrowotnaAdministracja państwowaFinanseSport i rozrywkaPracownicy pierwszego kontaktuOrganizacje non profitStart-upyPraca hybrydowa
Pliki do pobraniaDołącz do spotkania testowegoKursy onlineIntegracjeDostępnośćInkluzywnośćWebinaria na żywo i na żądanieSpołeczność WebexDeweloperzy WebexNowości i innowacje
CiscoKontakt z pomocąKontakt z działem sprzedażyWebex BlogŚwiadome przywództwo WebexWebex Merch StoreKariera
  • X
  • LinkedIn
  • Facebook
  • Youtube
  • Instagram
Warunki korzystaniaZasady ochrony prywatnościPliki cookieZnaki towarowe
©2026 Cisco lub podmioty zależne. Wszelkie prawa zastrzeżone.
Warunki korzystaniaZasady ochrony prywatnościPliki cookieZnaki towarowe