All Products
Search

This Product

    Key Management Service:Manage keys

    Document Center

    Key Management Service:Manage keys

    Last Updated:Sep 18, 2026

    KMS menyediakan manajemen siklus hidup kunci secara lengkap dan penyimpanan aman. Pelajari cara membuat, menonaktifkan, dan menghapus kunci, mengaktifkan perlindungan penghapusan, serta mengelola tag.

    Buat kunci

    Kunci default

    Kunci default mencakup kunci layanan dan customer master key (CMK). Layanan cloud membuat dan mengelola kunci layanan, sedangkan Anda membuat dan mengelola CMK.

    Catatan

    Hanya satu kunci default (CMK) yang dapat dibuat per wilayah. Untuk membuat beberapa kunci, beli instans KMS.

    1. Masuk ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resources > Keys.

    2. Di halaman Keys, klik tab Default Keys.

    3. Di kolom Actions CMK, klik Enable, konfigurasikan parameter, lalu klik OK.

      Parameter

      Deskripsi

      Key Alias

      Alias untuk mengidentifikasi kunci. Alias dapat berisi huruf, angka, garis bawah (_), tanda hubung (-), dan garis miring (/).

      Description

      Deskripsi kustom untuk kunci.

      Advanced Settings

      Key Material Origin

      • Key Management Service: Bahan kunci dihasilkan oleh KMS.

      • External: KMS tidak menghasilkan bahan kunci. Anda harus mengimpor bahan kunci sendiri. Impor bahan kunci untuk kunci simetris.

        Catatan

        Baca informasi berikut dengan saksama dan pilih I understand the implications of using the external key materials key.

    Kunci perangkat lunak

    Sebelum membuat kunci yang dilindungi perangkat lunak, beli dan aktifkan instans KMS.

    1. Masuk ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resources > Keys.

    2. Di halaman Keys, klik tab Customer Master Keys. Dari daftar drop-down Instance ID, pilih instans manajemen kunci perangkat lunak. Lalu, klik Create Key.

    3. Di panel Create Key, konfigurasikan parameter dan klik OK.

      Parameter

      Deskripsi

      Key Type

      Pilih simetris atau asimetris.

      Penting

      Jika Anda membuat kunci untuk mengenkripsi nilai kredensial, pilih Symmetric Key.

      Key Specifications

      Spesifikasi kunci. Untuk spesifikasi dan algoritma yang didukung, lihat Jenis dan spesifikasi kunci.

      • Spesifikasi kunci simetris: Aliyun_AES_256

      • Spesifikasi kunci asimetris: RSA_2048, RSA_3072, RSA_4096, EC_P256, dan EC_P256K

      Key Usage

      Tujuan kunci. Nilai yang valid:

      • Key Usage:: Mengenkripsi dan mendekripsi data.

      • SIGN/VERIFY: Menghasilkan dan memverifikasi tanda tangan digital.

      Key Alias

      Alias untuk mengidentifikasi kunci. Alias dapat berisi huruf, angka, garis bawah (_), tanda hubung (-), dan garis miring (/).

      Tags

      Tag untuk membantu Anda mengategorikan dan mengelola kunci. Setiap tag adalah pasangan kunci-nilai.

      Catatan

      • Format kunci tag dan nilai tag: Kunci tag atau nilai tag dapat memiliki panjang hingga 128 karakter dan dapat berisi huruf, angka, garis miring (/), garis miring terbalik (\), garis bawah (_), tanda hubung (-), titik (.), tanda plus (+), tanda sama dengan (=), titik dua (:), tanda at (@), dan spasi.

      • Kunci tag tidak boleh dimulai dengan aliyun atau acs:.

      • Setiap kunci mendukung hingga 20 pasangan kunci-nilai tag.

      Automatic Rotation

      Hanya kunci simetris yang mendukung rotasi otomatis, yang diaktifkan secara default. Rotasi kunci.

      Rotation Period

      Anda dapat mengatur periode rotasi ke nilai antara 7 hingga 365 hari.

      Description

      Deskripsi kunci.

      Advanced Settings

      Policy

      • Default Policy: Pilih kebijakan ini jika kunci digunakan oleh Akun Alibaba Cloud saat ini atau akun Alibaba Cloud dalam resource share.

        • Jika instans tidak dibagikan dengan akun lain: Hanya Akun Alibaba Cloud saat ini yang dapat mengelola dan menggunakan kunci.

        • Jika instans dibagikan dengan akun lain: Misalnya, Akun Alibaba Cloud 1 membagikan instans KMS A dengan Akun Alibaba Cloud 2.

          • Untuk kunci yang dibuat oleh Akun Alibaba Cloud 1: Hanya Akun Alibaba Cloud 1 yang dapat mengelola dan menggunakan kunci.

          • Untuk kunci yang dibuat oleh Akun Alibaba Cloud 2: Baik Akun Alibaba Cloud 1 maupun Akun Alibaba Cloud 2 dapat mengelola dan menggunakan kunci.

      • Custom Policy: Pilih kebijakan ini jika Anda perlu memberi otorisasi kepada Pengguna RAM, Peran RAM, atau akun Alibaba Cloud lain untuk menggunakan kunci.

        Penting

        • Memilih administrator atau pengguna tidak mengonsumsi kuota Access Management Quantity. Memilih pengguna dari akun lain mengonsumsi kuota Access Management Quantity instans KMS, dihitung berdasarkan jumlah akun Alibaba Cloud yang ditentukan.

        • Setelah Anda mencabut otorisasi, kuota akan dilepas dalam waktu sekitar 5 menit.

        • Administrator: Mengelola kunci tetapi tidak dapat melakukan operasi kriptografi. Pilih Pengguna RAM dan Peran RAM dari Akun Alibaba Cloud Anda.

          Daftar izin untuk administrator

          {
	"Statement": [
		{
			"Action": [
				"kms:List*",
				"kms:Describe*",
				"kms:Create*",
				"kms:Enable*",
				"kms:Disable*",
				"kms:Get*",
				"kms:Set*",
				"kms:Update*",
				"kms:Delete*",
				"kms:Cancel*",
				"kms:TagResource",   
				"kms:UntagResource", 
				"kms:ImportKeyMaterial",
				"kms:ScheduleKeyDeletion"
			]
		}
	]
}

        • User: Hanya dapat melakukan operasi kriptografi. Pilih Pengguna Resource Access Management (RAM) dan Peran RAM dari Akun Alibaba Cloud Anda. Beberapa konsumen dalam instans layanan cloud yang sama (misalnya, AI Gateway) di bawah Akun Alibaba Cloud yang sama dapat mereferensikan kunci KMS yang sama. Pendekatan ini umum digunakan untuk manajemen kredensial terpusat atau untuk menyederhanakan alur kerja rotasi kunci.

          Daftar izin untuk pengguna

           {
    "Statement": [
        {
            "Action": [
                "kms:Encrypt",
                "kms:Decrypt",
		"kms:GenerateDataKey",
		"kms:GenerateAndExportDataKey",
                "kms:AsymmetricEncrypt",
                "kms:AsymmetricDecrypt",
                "kms:DescribeKey",
                "kms:DescribeKeyVersion",
                "kms:ListKeyVersions",
                "kms:ListAliasesByKeyId",
		"kms:TagResource"
            ]
        }
    ]
}

        • Users from other accounts: Dapat mengenkripsi dan mendekripsi dengan kunci. Tentukan Pengguna RAM atau Peran RAM dari akun Alibaba Cloud lain.

          Daftar izin untuk pengguna dari akun lain

           {
    "Statement": [
        {
            "Action": [
                "kms:Encrypt",
                "kms:Decrypt",
		"kms:GenerateDataKey",
		"kms:GenerateAndExportDataKey",
                "kms:AsymmetricEncrypt",
                "kms:AsymmetricDecrypt",
                "kms:DescribeKey",
                "kms:DescribeKeyVersion",
                "kms:ListKeyVersions",
                "kms:ListAliasesByKeyId",
	        "kms:TagResource"
            ]
        }
    ]
}

      Key Material Origin

    Kunci perangkat keras

    Sebelum membuat kunci yang dilindungi perangkat keras, beli dan aktifkan instans KMS.

    1. Masuk ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resources > Keys.

    2. Di halaman Keys, klik tab Customer Master Keys. Dari daftar drop-down Instance ID, pilih instans manajemen kunci perangkat keras. Lalu, klik Create Key.

    3. Di panel Create Key, konfigurasikan parameter dan klik OK.

      Parameter

      Deskripsi

      Key Type

      Pilih simetris atau asimetris.

      Penting

      Jika Anda membuat kunci untuk mengenkripsi nilai kredensial, pilih Symmetric Key.

      Key Specifications

      Spesifikasi kunci. Untuk spesifikasi dan algoritma yang didukung, lihat Jenis dan spesifikasi kunci.

      • Spesifikasi kunci simetris: Aliyun_AES_256, Aliyun_AES_192, dan Aliyun_AES_128

      • Spesifikasi kunci asimetris: RSA_2048, RSA_3072, RSA_4096, EC_P256, dan EC_P256K

      Key Usage

      Tujuan kunci. Nilai yang valid:

      • ENCRYPT/DECRYPT: Mengenkripsi dan mendekripsi data.

      • SIGN/VERIFY: Menghasilkan dan memverifikasi tanda tangan digital.

      Key Alias

      Alias untuk mengidentifikasi kunci. Alias dapat berisi huruf, angka, garis bawah (_), tanda hubung (-), dan garis miring (/).

      Tags

      Tag untuk membantu Anda mengategorikan dan mengelola kunci. Setiap tag adalah pasangan kunci-nilai.

      Catatan

      • Format kunci tag dan nilai tag: Kunci tag atau nilai tag dapat memiliki panjang hingga 128 karakter dan dapat berisi huruf, angka, garis miring (/), garis miring terbalik (\), garis bawah (_), tanda hubung (-), titik (.), tanda plus (+), tanda sama dengan (=), titik dua (:), tanda at (@), dan spasi.

      • Kunci tag tidak boleh dimulai dengan aliyun atau acs:.

      • Setiap kunci mendukung hingga 20 pasangan kunci-nilai tag.

      Description

      Deskripsi kunci.

      Advanced Settings > Policy Settings

      • Default Policy: Pilih kebijakan ini jika kunci digunakan oleh Akun Alibaba Cloud saat ini atau akun Alibaba Cloud dalam resource share.

        • Jika instans tidak dibagikan dengan akun lain: Hanya Akun Alibaba Cloud saat ini yang dapat mengelola dan menggunakan kunci.

        • Jika instans dibagikan dengan akun lain: Misalnya, Akun Alibaba Cloud 1 membagikan instans KMS A dengan Akun Alibaba Cloud 2.

          • Untuk kunci yang dibuat oleh Akun Alibaba Cloud 1: Hanya Akun Alibaba Cloud 1 yang dapat mengelola dan menggunakan kunci.

          • Untuk kunci yang dibuat oleh Akun Alibaba Cloud 2: Baik Akun Alibaba Cloud 1 maupun Akun Alibaba Cloud 2 dapat mengelola dan menggunakan kunci.

      • Custom Policy: Pilih kebijakan ini jika Anda perlu memberi otorisasi kepada Pengguna RAM, Peran RAM, atau akun Alibaba Cloud lain untuk menggunakan kunci.

        Penting

        • Memilih administrator atau pengguna tidak mengonsumsi kuota Access Management Quantity. Memilih pengguna dari akun lain mengonsumsi kuota Access Management Quantity instans KMS, dihitung berdasarkan jumlah akun Alibaba Cloud yang ditentukan.

        • Setelah Anda mencabut otorisasi, kuota akan dilepas dalam waktu sekitar 5 menit.

        • Administrator: Mengelola kunci tetapi tidak dapat melakukan operasi kriptografi. Pilih Pengguna RAM dan Peran RAM dari Akun Alibaba Cloud Anda.

          Daftar izin untuk administrator

          {
	"Statement": [
		{
			"Action": [
				"kms:List*",
				"kms:Describe*",
				"kms:Create*",
				"kms:Enable*",
				"kms:Disable*",
				"kms:Get*",
				"kms:Set*",
				"kms:Update*",
				"kms:Delete*",
				"kms:Cancel*",
				"kms:TagResource",   
				"kms:UntagResource", 
				"kms:ImportKeyMaterial",
				"kms:ScheduleKeyDeletion"
			]
		}
	]
}

        • User: Hanya dapat melakukan operasi kriptografi. Pilih Pengguna Resource Access Management (RAM) dan Peran RAM dari Akun Alibaba Cloud Anda. Beberapa konsumen dalam instans layanan cloud yang sama (misalnya, AI Gateway) di bawah Akun Alibaba Cloud yang sama dapat mereferensikan kunci KMS yang sama. Pendekatan ini umum digunakan untuk manajemen kredensial terpusat atau untuk menyederhanakan alur kerja rotasi kunci.

          Daftar izin untuk pengguna

           {
    "Statement": [
        {
            "Action": [
                "kms:Encrypt",
                "kms:Decrypt",
		"kms:GenerateDataKey",
		"kms:GenerateAndExportDataKey",
                "kms:AsymmetricEncrypt",
                "kms:AsymmetricDecrypt",
                "kms:DescribeKey",
                "kms:DescribeKeyVersion",
                "kms:ListKeyVersions",
                "kms:ListAliasesByKeyId",
		"kms:TagResource"
            ]
        }
    ]
}

        • Users from other accounts: Dapat mengenkripsi dan mendekripsi dengan kunci. Tentukan Pengguna RAM atau Peran RAM dari akun Alibaba Cloud lain.

          Daftar izin untuk pengguna dari akun lain

           {
    "Statement": [
        {
            "Action": [
                "kms:Encrypt",
                "kms:Decrypt",
		"kms:GenerateDataKey",
		"kms:GenerateAndExportDataKey",
                "kms:AsymmetricEncrypt",
                "kms:AsymmetricDecrypt",
                "kms:DescribeKey",
                "kms:DescribeKeyVersion",
                "kms:ListKeyVersions",
                "kms:ListAliasesByKeyId",
	        "kms:TagResource"
            ]
        }
    ]
}

      Advanced Settings > Key Material Origin

      Advanced Settings > Secondary Purpose:

      Parameter ini tersedia hanya ketika Key Type diatur ke Asymmetric Key.

      Penggunaan kunci tambahan memungkinkan satu kunci melayani beberapa tujuan. Namun, penggunaan tambahan tidak berlaku untuk enkripsi data dengan layanan cloud.

    Kunci eksternal

    • Pastikan Anda telah membeli dan mengaktifkan instans manajemen kunci eksternal. Beli dan aktifkan instans KMS.

    • Gunakan layanan proxy XKI di infrastruktur manajemen kunci (KMI) Anda untuk membuat kunci dan mencatat ID-nya.

    1. Masuk ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resources > Keys.

    2. Di halaman Keys, klik tab Customer Master Keys. Dari daftar drop-down Instance ID, pilih instans manajemen kunci eksternal. Lalu, klik Create Key.

    3. Di panel Create Key, konfigurasikan parameter dan klik OK.

      Parameter

      Deskripsi

      External Key ID

      ID kunci yang dihasilkan oleh layanan manajemen XKI.

      Catatan

      Anda dapat menggunakan ID kunci eksternal yang sama untuk membuat satu atau beberapa kunci KMS.

      Key Specifications

      Spesifikasi kunci. Hanya Aliyun_AES_256 yang didukung.

      Catatan

      Untuk spesifikasi dan algoritma yang didukung, lihat Jenis dan spesifikasi kunci.

      Key Usage

      Tujuan kunci.

      ENCRYPT/DECRYPT: Mengenkripsi dan mendekripsi data.

      Key Alias

      Alias untuk mengidentifikasi kunci. Alias dapat berisi huruf, angka, garis bawah (_), tanda hubung (-), dan garis miring (/).

      Tags

      Tag untuk membantu Anda mengategorikan dan mengelola kunci. Setiap tag adalah pasangan kunci-nilai.

      Catatan

      • Format kunci tag dan nilai tag: Kunci tag atau nilai tag dapat memiliki panjang hingga 128 karakter dan dapat berisi huruf, angka, garis miring (/), garis miring terbalik (\), garis bawah (_), tanda hubung (-), titik (.), tanda plus (+), tanda sama dengan (=), titik dua (:), tanda at (@), dan spasi.

      • Kunci tag tidak boleh dimulai dengan aliyun atau acs:.

      • Setiap kunci mendukung hingga 20 pasangan kunci-nilai tag.

      Description

      Deskripsi kunci.

      Advanced Settings

      • Default Policy: Pilih kebijakan ini jika kunci digunakan oleh Akun Alibaba Cloud saat ini atau akun Alibaba Cloud dalam resource share.

        • Jika instans tidak dibagikan dengan akun lain: Hanya Akun Alibaba Cloud saat ini yang dapat mengelola dan menggunakan kunci.

        • Jika instans dibagikan dengan akun lain: Misalnya, Akun Alibaba Cloud 1 membagikan instans KMS A dengan Akun Alibaba Cloud 2.

          • Untuk kunci yang dibuat oleh Akun Alibaba Cloud 1: Hanya Akun Alibaba Cloud 1 yang dapat mengelola dan menggunakan kunci.

          • Untuk kunci yang dibuat oleh Akun Alibaba Cloud 2: Baik Akun Alibaba Cloud 1 maupun Akun Alibaba Cloud 2 dapat mengelola dan menggunakan kunci.

      • Custom Policy: Pilih kebijakan ini jika Anda perlu memberi otorisasi kepada Pengguna RAM, Peran RAM, atau akun Alibaba Cloud lain untuk menggunakan kunci.

        Penting

        • Memilih administrator atau pengguna tidak mengonsumsi kuota Access Management Quantity. Memilih pengguna dari akun lain mengonsumsi kuota Access Management Quantity instans KMS, dihitung berdasarkan jumlah akun Alibaba Cloud yang ditentukan.

        • Setelah Anda mencabut otorisasi, kuota akan dilepas dalam waktu sekitar 5 menit.

        • Administrator: Mengelola kunci tetapi tidak dapat melakukan operasi kriptografi. Pilih Pengguna RAM dan Peran RAM dari Akun Alibaba Cloud Anda.

          Daftar izin untuk administrator

          {
	"Statement": [
		{
			"Action": [
				"kms:List*",
				"kms:Describe*",
				"kms:Create*",
				"kms:Enable*",
				"kms:Disable*",
				"kms:Get*",
				"kms:Set*",
				"kms:Update*",
				"kms:Delete*",
				"kms:Cancel*",
				"kms:TagResource",   
				"kms:UntagResource", 
				"kms:ImportKeyMaterial",
				"kms:ScheduleKeyDeletion"
			]
		}
	]
}

        • User: Hanya dapat melakukan operasi kriptografi. Pilih Pengguna Resource Access Management (RAM) dan Peran RAM dari Akun Alibaba Cloud Anda. Beberapa konsumen dalam instans layanan cloud yang sama (misalnya, AI Gateway) di bawah Akun Alibaba Cloud yang sama dapat mereferensikan kunci KMS yang sama. Pendekatan ini umum digunakan untuk manajemen kredensial terpusat atau untuk menyederhanakan alur kerja rotasi kunci.

          Daftar izin untuk pengguna

           {
    "Statement": [
        {
            "Action": [
                "kms:Encrypt",
                "kms:Decrypt",
		"kms:GenerateDataKey",
		"kms:GenerateAndExportDataKey",
                "kms:AsymmetricEncrypt",
                "kms:AsymmetricDecrypt",
                "kms:DescribeKey",
                "kms:DescribeKeyVersion",
                "kms:ListKeyVersions",
                "kms:ListAliasesByKeyId",
		"kms:TagResource"
            ]
        }
    ]
}

        • Users from other accounts: Dapat mengenkripsi dan mendekripsi dengan kunci. Tentukan Pengguna RAM atau Peran RAM dari akun Alibaba Cloud lain.

          Daftar izin untuk pengguna dari akun lain

           {
    "Statement": [
        {
            "Action": [
                "kms:Encrypt",
                "kms:Decrypt",
		"kms:GenerateDataKey",
		"kms:GenerateAndExportDataKey",
                "kms:AsymmetricEncrypt",
                "kms:AsymmetricDecrypt",
                "kms:DescribeKey",
                "kms:DescribeKeyVersion",
                "kms:ListKeyVersions",
                "kms:ListAliasesByKeyId",
	        "kms:TagResource"
            ]
        }
    ]
}

    Nonaktifkan kunci

    Jika Anda tidak lagi memerlukan kunci, nonaktifkan terlebih dahulu. Setelah memastikan kunci tersebut tidak sedang digunakan, hapuslah. Kunci yang dinonaktifkan tidak dapat melakukan operasi kriptografi.

    1. Masuk ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resources > Keys.

    2. Di halaman Keys, pada tab Customer Master Keys atau Default Keys, temukan kunci yang ingin Anda nonaktifkan dan klik Disable di kolom Actions.

    3. Di kotak dialog Disable Key, konfirmasi informasi dan klik OK.

      Klik Key Association untuk memeriksa apakah layanan cloud menggunakan kunci tersebut untuk enkripsi sisi server. Pemeriksaan asosiasi kunci.

      Setelah kunci dinonaktifkan, statusnya berubah dari Enabling menjadi Disabled. Anda juga dapat mengklik Enable untuk mengaktifkan kembali kunci tersebut.

    Aktifkan perlindungan penghapusan

    Perlindungan penghapusan mencegah kunci dihapus melalui konsol atau API. Untuk menghapus kunci yang dilindungi, nonaktifkan terlebih dahulu perlindungan penghapusannya.

    Catatan

    Anda tidak dapat mengaktifkan perlindungan penghapusan untuk kunci dalam status Pending Deletion.

    1. Masuk ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resources > Keys.

    2. Di halaman Keys, pada tab Customer Master Keys atau Default Keys, temukan kunci yang ingin Anda aktifkan perlindungan penghapusannya dan klik Details di kolom Actions.

    3. Di halaman detail kunci, aktifkan sakelar Deletion Protection.

    4. Di kotak dialog Enable, klik Enable.

    Jadwalkan penghapusan kunci

    KMS tidak mengizinkan penghapusan kunci segera. Anda harus menjadwalkan periode tunggu, dan kunci akan dihapus setelah periode tersebut berakhir. Nonaktifkan perlindungan penghapusan sebelum menjadwalkan. Jika Anda tidak lagi memerlukan kunci, kami menyarankan untuk menonaktifkannya terlebih dahulu dan memastikan tidak ada dampak bisnis sebelum menjadwalkan penghapusan.

    Peringatan

    • Penghapusan kunci bersifat ireversibel: Kunci dihapus secara permanen setelah periode tunggu berakhir. Semua konten yang dienkripsi dengan kunci ini, termasuk kunci data turunan, menjadi tidak dapat didekripsi secara permanen. Pastikan kunci tersebut tidak lagi digunakan sebelum menjadwalkan penghapusan.

    • Kunci layanan tidak perlu dihapus secara manual: Kunci layanan (diawali dengan alias/acs/*, dibuat secara otomatis oleh layanan cloud seperti OSS dan RDS) sepenuhnya dikelola oleh Alibaba Cloud sepanjang siklus hidupnya dan tidak dapat dihapus atau dinonaktifkan secara manual. Menyimpan kunci layanan tidak dikenai biaya. Untuk menanyakan catatan penggunaan kunci layanan, buka halaman ActionTrail Event Query.

    1. Masuk ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resources > Keys.

    2. Di tab Customer Master Keys atau Default Keys, temukan kunci yang ingin Anda hapus. Di kolom Actions, klik ikon image.png lalu klik Schedule Deletion.

      Catatan

      Jika Anda tidak menemukan entri Schedule Deletion di konsol saat ini, kunci tersebut mungkin milik KMS 1.0 (versi lama). Buka konsol lama KMS untuk menjadwalkan penghapusan.

    3. Di kotak dialog Schedule Deletion, tentukan periode tunggu dan klik OK.

      Klik Key Association untuk memeriksa apakah layanan cloud menggunakan kunci tersebut untuk enkripsi sisi server. Pemeriksaan asosiasi kunci.

      Setelah Anda menentukan periode tunggu, status kunci berubah dari Enabling menjadi Pending Deletion. Kunci dalam status Pending Deletion tidak dapat digunakan untuk enkripsi, dekripsi, atau pembuatan kunci data. Sebelum periode tunggu berakhir, Anda dapat Cancel Deletion.

    Unduh kunci publik

    Unduh kunci publik dari kunci asimetris. Kunci privat tidak dapat diunduh.

    1. Masuk ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resources > Keys.

    2. Di tab Customer Master Keys atau Default Keys, temukan kunci yang ingin Anda unduh kunci publiknya dan klik Details di kolom Actions.

    3. Di halaman detail kunci, klik tab Key Version. Lalu, temukan versi kunci yang ingin Anda kelola dan klik View Public Key di kolom Actions.

    4. Di kotak dialog View Public Key, klik Download.

    Hasilkan dan unduh CSR

    KMS dapat menghasilkan Permintaan Penandatanganan Sertifikat (CSR) untuk CMK asimetris. Kirimkan CSR ke otoritas sertifikasi (CA) untuk mendapatkan sertifikat digital yang digunakan dalam kasus seperti email aman, penandatanganan kode, perlindungan titik akhir, dan manajemen identitas.

    Untuk membuat sertifikat dari CSR, lihat Buat sertifikat di Certificate Management Service (Original SSL Certificate).

    Catatan

    Untuk menghasilkan CSR menggunakan Modul Keamanan Perangkat Keras (HSM) yang memenuhi FIPS 140-2 Level 2, Anda harus terlebih dahulu membeli dan mengaktifkan instans manajemen kunci perangkat keras yang didukung oleh HSM yang sesuai, lalu membuat kunci asimetris di dalam instans tersebut. Anda kemudian dapat menggunakan fitur Generate CSR di konsol untuk menyelesaikan operasi.

    1. Masuk ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resources > Keys.

    2. Di tab Customer Master Keys, temukan kunci yang ingin Anda hasilkan CSR-nya dan klik Details di kolom Actions.

    3. Di halaman detail kunci, klik tab Key Version. Temukan versi kunci yang ingin Anda hasilkan CSR-nya dan klik Generate CSR di kolom Actions. Konfigurasikan parameter dan klik OK.

      Parameter

      Deskripsi

      Common Name (CN)

      Subjek yang terikat pada sertifikat, seperti nama domain, nama layanan, atau nama perangkat.

      Organization (O)

      Nama hukum organisasi Anda, yang digunakan untuk verifikasi kepemilikan sertifikat.

      • Nama harus persis sesuai dengan nama pada izin usaha Anda, termasuk tanda baca dan kapitalisasi.

      • Jika nama organisasi berisi karakter khusus, seperti & dan -, karakter tersebut harus dipertahankan.

      Organizational Unit Name (OU)

      Departemen atau tim spesifik dalam organisasi Anda.

      State or Province (S)

      Nama provinsi, kota, atau wilayah otonom tempat organisasi Anda berlokasi. Anda dapat menggunakan karakter Tionghoa atau Inggris. Anda tidak perlu menambahkan "Province".

      Locality Name (L)

      Nama kota tempat organisasi Anda berlokasi. Anda dapat menggunakan karakter Tionghoa atau Inggris. Anda tidak perlu menambahkan "City".

      Country or Region (C)

      Kode negara dua huruf sesuai ISO 3166-1 alpha-2.

      Key Algorithm

      Pilih algoritma tanda tangan berdasarkan kemampuan CA Anda, standar keamanan, dan persyaratan kompatibilitas.

      • RSA_PKCS1_SHA_256: menghitung nilai hash data menggunakan algoritma SHA-256 dan menghitung tanda tangan menggunakan algoritma RSASSA-PKCS1-v1_5 yang didefinisikan dalam RFC 3447/PKCS#1.

      • RSA_PSS_SHA_256: menghitung nilai hash data menggunakan algoritma SHA-256 dan menghitung tanda tangan menggunakan algoritma RSASSA-PSS yang didefinisikan dalam RFC 3447/PKCS#1. MGF1 dengan SHA-256 digunakan.

      Email Address (E)

      Masukkan alamat email kontak Anda.

    4. Di kotak dialog CSR, klik Download CSR File dan simpan file tersebut di lokasi yang aman.

    Pemeriksaan asosiasi kunci

    Periksa apakah layanan cloud menggunakan kunci untuk enkripsi sisi server. Penggunaan aplikasi yang dikelola sendiri tidak diperiksa. Jika kunci masih digunakan, berhati-hatilah sebelum menghapusnya.

    1. Masuk ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resources > Keys.

    2. Di tab Customer Master Keys atau Default Keys, temukan kunci yang ingin Anda periksa asosiasinya dan klik Details di kolom Actions.

    3. Di tab Key Association, klik Check. Tunggu sekitar 1 menit, lalu klik ikon image.png di sebelah kanan untuk melihat hasil pemeriksaan.

      • Cloud Service: Layanan cloud yang didukung mencakup ECS, MSE, Message Queue for RabbitMQ, Message Queue for Apache RocketMQ, dan ACK.

      • Last Called At: Waktu terakhir layanan cloud mengakses kunci di KMS.

        Catatan

        Waktu panggilan hanya ditampilkan untuk permintaan dalam 365 hari terakhir.

      • Check Status: Status pemeriksaan. Jika pemeriksaan gagal, muat ulang halaman dan coba lagi.

      • Service Console: Fitur yang disediakan oleh layanan cloud untuk menanyakan sumber daya mana yang dienkripsi oleh kunci KMS.

        Penting

        Hanya sumber daya yang dapat diakses oleh akun saat ini yang ditampilkan.

    FAQ

    Apa arti tampilan kuota kunci di instans KMS, dan bagaimana sisa kuota yang tersedia dihitung?

    Konsol menampilkan kuota kunci dalam format X (Total versi: Y) / Z, di mana:

    • X adalah jumlah kunci yang telah Anda buat.

    • Y adalah jumlah total versi kunci di seluruh kunci Anda.

    • Z adalah total kuota kunci untuk instans.

    Jumlah sisa kunci yang dapat Anda buat dihitung sebagai berikut:

    Kuota tersisa = Total kuota (Z) − Total versi kunci (Y)

    Kuota tersisa dihitung berdasarkan jumlah total versi kunci (Y), bukan jumlah kunci (X). Setiap rotasi kunci membuat versi kunci baru dan mengonsumsi satu unit kuota. Jika Anda berencana melakukan rotasi kunci secara berkala, kami menyarankan agar Anda meningkatkan kuota kunci terlebih dahulu.

    Apakah menghapus kunci dari instans KMS lama memengaruhi kunci di instans DKMS baru?

    Tidak. Kunci di instans KMS lama dan kunci di instans Dedicated KMS (DKMS) dikelola secara independen. Menghapus kunci dari instans KMS lama tidak memengaruhi keamanan atau ketersediaan kunci di instans DKMS.

    Bagaimana cara menghentikan penagihan untuk CMK dan rahasia biasa pada instans KMS bayar sesuai penggunaan?

    Pertama, nonaktifkan kunci dan verifikasi bahwa layanan Anda berjalan sebagaimana mestinya. Setelah dikonfirmasi, jadwalkan penghapusan kunci. Setelah periode penghapusan tertunda berakhir, periksa laporan penagihan Anda untuk memastikan penagihan telah dihentikan.