Publié le: Jan 21, 2020

AWS Key Management Service (KMS) permet désormais aux clients de créer des clés principales client asymétriques (CMK) et de générer des paires de clés de données dans toutes les régions où AWS KMS est disponible, sauf dans la région AWS Chine (Beijing), gérée par Sinnet et la région AWS Chine (Ningxia), gérée par NWCD.  

Grâce à cette fonctionnalité, les clients et tiers d'AWS peuvent réaliser un chiffrement non authentifié en dehors d'AWS KMS à l'aide d'une clé publique RSA, mais appliquer un déchiffrement authentifié au sein d'AWS KMS à l'aide de la clé privée correspondante. De même, les clients peuvent utiliser des clés privées ECC ou RSA afin de générer des signatures numériques et les tiers peuvent effectuer une vérification en dehors d'AWS KMS à l'aide de clés publiques.  

Pour en savoir plus sur cette nouvelle fonctionnalité, consultez notre documentation.