将 pem 私有密钥添加到 AWS KMS

Question

我从 github 收到了一个 pem 文件，我正在为其在 AWS 上编写应用程序。Github 要求使用此密钥对 JWT 进行签名，以便对服务进行身份验证。由于应用程序在 AWS 上运行，因此存储和使用私有密钥的最安全方式是使用 AWS 密钥管理服务。通过这种方式，公钥永远不会公开，API 可以进行签名。

亚马逊提供了如何导入密钥的指南 ( https://docs.aws.amazon.com/kms/latest/developerguide/importing-keys.html ) 但是它们生成的源密钥是二进制格式而不是 PEM 文件.

有没有办法加密 PEM 文件以上传到 KMS？

谢谢，

斯图尔特

Answer 1

我想您会发现AWS Secrets Manager更适合此任务。PEM 的内容可以存储为机密，应用程序（如果它具有必要的权限）可以在需要时检索机密。