密钥轮转

密钥轮转

在实际客户场景中，密钥通常被用于保护企业的核心数据。因此，定期的对密钥进行轮转，可以加强密钥使用的安全性，更有效的保护企业核心数据。

操作步骤

在密钥创建时，对于BAIDU_AES_256类型的密钥客户可以选择开启密钥轮转功能。轮转的间隔时间支持选配，客户可以根据自身实际情况在7~365天中进行选择。

如要对密钥的轮转时间进行更改，可以在密钥列表页点击 变更轮转计划 进行重新设置。

说明：

• 外部导入的密钥不支持密钥轮转功能，只有 KMS 生成的密钥才支持密钥轮转。
• 当密钥被 禁用 或 待删除 时，已开启的轮转功能会自动停止，当密钥重新启用时，轮转功能会重新启动。