Certificate Management Service utiliza un módulo de seguridad de hardware (HSM) para proteger las claves privadas de los certificados mediante cifrado de sobre. El HSM cuenta con certificación de la Administración Estatal de Criptografía (SCA) o cumple con FIPS 140-2 Nivel 3, y constituye el núcleo del sistema de gestión de claves.
Esta protección abarca todas las claves privadas que gestiona el servicio: tanto las que usted carga manualmente como las que se generan al crear una solicitud de firma de certificado (CSR) en la consola. El servicio nunca almacena claves privadas en texto plano en reposo.
Flujo de carga
Cuando usted cargue un certificado con una clave privada en texto plano:
Certificate Management Service invoca al HSM para cifrar la clave privada en texto plano.
El texto cifrado resultante se almacena en Object Storage Service (OSS).
La clave privada en texto plano se descarta y solo se conserva el texto cifrado.
Flujo de descarga
Cuando usted descargue un certificado con una clave privada en texto plano:
Certificate Management Service invoca al HSM para descifrar el texto cifrado de la clave privada almacenado en OSS.
Certificate Management Service almacena temporalmente la clave privada en texto plano resultante en OSS y devuelve un enlace de descarga.
En cuanto finaliza la descarga o caduca el enlace correspondiente, el servicio elimina de forma automática e inmediata la clave privada en texto plano.
