Publicado en: Nov 25, 2019

AWS Key Management Service (KMS) ahora permite crear y usar pares de claves de datos y claves principales de cliente (CMK) asimétricas. Con esta característica, puede realizar operaciones de firma digital mediante claves de curva elíptica (ECC) y RSA. También se pueden llevar a cabo operaciones de cifrado de claves públicas mediante claves RSA. La parte pública de los pares de claves se pueden utilizar fuera del servicio. Es posible compartir las claves públicas con los clientes y socios de forma que puedan cifrar datos o verificar firmas sin realizar una solicitud a AWS KMS. Al igual que con el resto de API de AWS KMS, el uso de claves asimétricas se registra en AWS CloudTrail para contribuir a satisfacer las necesidades en cuanto a regulaciones y conformidad.

Las claves asimétricas se admiten en las siguientes regiones de AWS: EE.UU. Este (Norte de Virginia), EE.UU. Oeste (Oregón), Asia Pacífico (Sídney), Asia Pacífico (Tokio) y UE (Irlanda), y estará disponible en otras regiones más adelante. Para obtener más información sobre esta nueva característica, consulte la documentación de AWS KMS.