ソリューションとテクノロジーで成功への道筋をつけることができます。Cloudお客様のビジネス全体に役立つ、わかりやすい料金体系です。安全でインテリジェントなプラットフォームを使って今すぐ始めましょう。プロダクトをお試しいただけます。KMSドキュメント非対称鍵のローテーションこのトピックでは、非対称鍵での鍵のローテーションについて説明します。対称鍵のローテーションについては、鍵のローテーションの概要と鍵のローテーション方法をご覧ください。非対称鍵の自動ローテーションはサポートされていません。非対称鍵の手動ローテーションを実施する理由と実施にあたっての重要な考慮事項について以下で説明します。非対称鍵について非対称鍵はデジタル署名と暗号化に使用できます。非対称鍵は秘密鍵と公開鍵がペアになったものです。署名は秘密鍵によって生成され、公開鍵によって確認できます。同様に、公開鍵によって暗号化されたデータは、秘密鍵によってのみ復号できます。秘密鍵を公開鍵から割り出すことは容易ではありません。したがって、公開鍵は広く配布して署名の確認や暗号化に使用できます。秘密鍵にアクセスできるのは常に秘密鍵の所有者だけです。鍵のローテーションによって生じる影響は、対称鍵と非対称鍵で異なります。対称鍵のローテーション対称鍵の自動ローテーションと手動ローテーションのプロセスは、次のように進められます。新しい鍵バージョンを作成する。新しい鍵バージョンを使い始める。メソッドの呼び出しで使用できます。バージョンではなくなっていても、復号に使用する鍵バージョンが自動的に判別されます。暗号化または復号に対称鍵を使用する場合、ユーザーは鍵バージョンではなく鍵を指定します。使用する対称鍵をユーザーが変更する必要はありません。ユーザーに代わって暗号化と復号を処理します。対称鍵の自動ローテーションがサポートされます。非対称鍵のローテーション非対称鍵のローテーションによって生じる影響は、署名に使用される非対称鍵と暗号化に使用される非対称鍵で異なります。非対称鍵の自動ローテーションはサポートされません。以下のセクションで説明するように、ローテーションされた非対称鍵を使い始めるには追加の手順が必要となるため、使用に大きな影響をもたらします。署名用の非対称鍵のローテーション署名に使用される非対称鍵のローテーションのプロセスは、次のように進められます。新しい鍵バージョンを作成する。新しい鍵バージョンの公開鍵部分を配布する。メソッドを使用します。新しい鍵バージョンの公開鍵部分を、署名確認に使用するアプリケーションに組み込む。新しい鍵バージョンを使い始める。メソッドの呼び出しで使用できます。返された公開鍵を組み込むアプリケーションで確認できます。暗号化用の非対称鍵のローテーション暗号化に使用される非対称鍵のローテーションのプロセスは、次のように進められます。新しい鍵バージョンを作成する。新しい鍵バージョンの公開鍵部分を配布する。メソッドを使用します。新しい鍵バージョンの公開鍵部分を、暗号化に使用するアプリケーションに組み込む。新しい鍵バージョンの秘密鍵部分を、復号に使用するアプリケーションに組み込む。メソッドを使用します。呼び出して、暗号化と復号に新しい鍵バージョンを使い始める。