配置混合后量子 TLS

将 AWS 通用运行时客户端添加到你的 Maven 依赖项中。我们建议您使用最新可用版本。

例如，此语句将 AWS 通用运行时客户端2.30.22的版本添加到您的 Maven 依赖项中。

<dependency>
    <groupId>software.amazon.awssdk</groupId>
    <artifactId>aws-crt-client</artifactId>
    <version>2.30.22</version>
</dependency>

要启用混合后量子密码套件，请将其添加到您的项目中并对其 AWS SDK for Java 2.x 进行初始化。然后按照以下示例所示，在您的 HTTP 客户端上启用混合后量子密码套件。

此代码使用 m postQuantumTlsEnabled() ethod 参数配置AWS 常用运行时 HTTP 客户端，该客户端更喜欢推荐的混合后量子密码套件 ECDH ML-KEM。 然后，它使用配置的 HTTP 客户端来构建 AWS KMS 异步客户端的实例KmsAsyncClient。此代码完成后，KmsAsyncClient 实例上的所有 AWS KMS API 请求都将使用混合后量子 TLS。

// Configure HTTP client
SdkAsyncHttpClient awsCrtHttpClient = AwsCrtAsyncHttpClient.builder()
          .postQuantumTlsEnabled(true)
          .build();

// Create the AWS KMS async client
KmsAsyncClient kmsAsync = KmsAsyncClient.builder()
         .httpClient(awsCrtHttpClient)
         .build();

使用混合后量子 TLS 测试您的 AWS KMS 通话。

当您在配置的 AWS KMS 客户端上调用 AWS KMS API 操作时，您的呼叫将使用混合后量子 TLS 传输到 AWS KMS 端点。要测试您的配置，请调用 AWS KMS API，例如ListKeys。

ListKeysReponse keys = kmsAsync.listKeys().get();