View a markdown version of this page

Gestisci le chiavi PGP - AWS Transfer Family

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Gestisci le chiavi PGP

Per gestire le tue chiavi PGP, usa. AWS Secrets Manager

Nota

Il tuo nome segreto include l'ID del tuo server Transfer Family. Ciò significa che dovresti aver già identificato o creato un server prima di poter archiviare le informazioni della tua chiave PGP in AWS Secrets Manager.

Se desideri utilizzare una chiave e una passphrase per tutti i tuoi utenti, puoi memorizzare le informazioni sul blocco di chiavi PGP sotto il nome segretoaws/transfer/server-id/@pgp-default, dove si server-id trova l'ID del tuo server Transfer Family. Transfer Family utilizza questa chiave predefinita se non esiste una chiave che user-name corrisponda all'utente che sta eseguendo il flusso di lavoro.

Puoi creare una chiave per un utente specifico. In questo caso, il formato del nome segreto èaws/transfer/server-id/user-name, dove user-name corrisponde all'utente che esegue il flusso di lavoro per un server Transfer Family.

Nota

È possibile memorizzare un massimo di 3 chiavi private PGP, per server Transfer Family, per utente.

Per configurare le chiavi PGP da utilizzare con la decrittografia

  1. A seconda della versione di GPG che stai utilizzando, esegui uno dei seguenti comandi per generare una coppia di chiavi PGP.

    • Se stai usando la GnuPG versione 2.3.0 o successiva, esegui il comando seguente:

      gpg --full-gen-key

      Puoi scegliere oRSA, se lo desideriECC, puoi scegliere uno BrainPool o Curve25519 per la NIST curva ellittica. Se gpg --gen-key invece si esegue, si crea una coppia di chiavi che utilizza l'algoritmo di crittografia ECC Curve 25519.

    • Per le versioni GnuPG precedenti alla 2.3.0, è possibile utilizzare il comando seguente, poiché RSA è il tipo di crittografia predefinito.

      gpg --gen-key
    Importante

    Durante il processo di generazione delle chiavi, è necessario fornire una passphrase e un indirizzo email. Assicurati di prendere nota di questi valori. È necessario fornire la passphrase quando si immettono i dettagli della chiave AWS Secrets Manager più avanti in questa procedura. E devi fornire lo stesso indirizzo email per esportare la chiave privata nel passaggio successivo.

  2. Esegui il comando seguente per esportare la chiave privata. Per utilizzare questo comando, sostituiscilo private.pgp con il nome del file in cui salvare il blocco di chiavi private e marymajor@example.com con l'indirizzo email che hai utilizzato per generare la coppia di chiavi.

    gpg --output private.pgp --armor --export-secret-key marymajor@example.com

  3. AWS Secrets Manager Usalo per memorizzare la tua chiave PGP.

    1. Accedi Console di gestione AWS e apri la AWS Secrets Manager console all'indirizzo https://console.aws.amazon.com/secretsmanager/.

    2. Nel pannello di navigazione a sinistra, seleziona Segreti.

    3. Nella pagina Segreti, scegli Memorizza un nuovo segreto.

    4. Nella pagina Scegli il tipo di segreto, per Tipo segreto, seleziona Altro tipo di segreto.

    5. Nella sezione Key/value coppie, scegli la Key/value scheda.

      • Chiave: InvioPGPPrivateKey.

        Nota

        È necessario inserire la PGPPrivateKey stringa esattamente: non aggiungere spazi prima o tra i caratteri.

      • valore: incolla il testo della tua chiave privata nel campo del valore. Puoi trovare il testo della tua chiave privata nel file (ad esempioprivate.pgp) che hai specificato durante l'esportazione della chiave in precedenza in questa procedura. La chiave inizia con -----BEGIN PGP PRIVATE KEY BLOCK----- e termina con-----END PGP PRIVATE KEY BLOCK-----.

        Nota

        Assicurati che il blocco di testo contenga solo la chiave privata e non contenga anche la chiave pubblica.

    6. Seleziona Aggiungi riga e nella sezione Key/value coppie, scegli la Key/value scheda.

      • Chiave: InvioPGPPassphrase.

        Nota

        È necessario inserire la PGPPassphrase stringa esattamente: non aggiungere spazi prima o tra i caratteri.

      • valore — Inserisci la passphrase utilizzata per generare la coppia di chiavi PGP.

      La AWS Secrets Manager console, che mostra le chiavi e i valori che inserisci per gestire le tue chiavi PGP.
      Nota

      È possibile aggiungere fino a 3 set di chiavi e passphrase. Per aggiungere un secondo set, aggiungi due nuove righe, inserisci PGPPrivateKey2 e PGPPassphrase2 per le chiavi, quindi incolla un'altra chiave privata e una passphrase. Per aggiungere un terzo set, i valori chiave devono essere e. PGPPrivateKey3 PGPPassphrase3

    7. Scegli Avanti.

    8. Nella pagina Configura segreto, inserisci un nome e una descrizione per il tuo segreto.

      • Se stai creando una chiave predefinita, ovvero una chiave che può essere utilizzata da qualsiasi utente di Transfer Family, inserisciaws/transfer/server-id/@pgp-default. Sostituiscila server-id con l'ID del server che contiene il flusso di lavoro con una fase di decrittografia.

      • Se stai creando una chiave che deve essere utilizzata da un utente specifico di Transfer Family, inserisci. aws/transfer/server-id/user-name Sostituisci server-id con l'ID del server che contiene il flusso di lavoro con una fase di decrittografia e sostituiscilo user-name con il nome dell'utente che esegue il flusso di lavoro. user-nameViene memorizzato nel provider di identità utilizzato dal server Transfer Family.

    9. Scegliete Avanti e accettate le impostazioni predefinite nella pagina Configura rotazione. Quindi scegli Successivo.

    10. Nella pagina Revisione, scegli Store per creare e archiviare il segreto.

La schermata seguente mostra i dettagli dell'utente marymajor per uno specifico server Transfer Family. Questo esempio mostra tre chiavi e le relative passphrase.

La AWS Secrets Manager console, che mostra la pagina dei dettagli segreti con tre chiavi e passphrase per un server e un utente di Transfer Family.