Publié le: Nov 25, 2019

AWS Key Management Service (KMS) vous permet désormais de créer et d'utiliser des clés Customer Master Key (CMK) asymétriques et des paires de clés de données. Avec cette fonctionnalité, vous pouvez effectuer des opérations de signature numérique à l'aide de clés RSA et Elliptic Curve (ECC). Vous pouvez également effectuer des opérations de chiffrement à clé publique à l'aide de clés RSA. La partie publique des paires de clés peut être utilisée en dehors du service. Vous pouvez partager des clés publiques avec vos clients et partenaires afin qu'ils puissent chiffrer des données ou vérifier des signatures sans demander à AWS KMS. Comme avec toutes les autres API AWS KMS, l'utilisation de clé asymétrique est enregistrée dans AWS CloudTrail afin de répondre à vos besoins en matière de réglementation et de conformité.

Les clés asymétriques sont prises en charge dans les régions AWS suivantes : USA Est (Virginie du Nord), USA Ouest (Oregon), Asie-Pacifique (Sydney), Asie-Pacifique (Tokyo) et UE (Irlande), d'autres régions étant prévues pour plus tard. Pour en savoir plus sur cette fonctionnalité, consultez la documentation AWS KMS.