Ruota chiave di cifratura per un pluggable database

Questo articolo fornisce i dettagli e la procedura per ruotare la chiave di cifratura per un pluggable database.

L'operazione di rotazione della chiave di cifratura genera una nuova versione della chiave per la stessa chiave.

È possibile eseguire qualsiasi numero di rotazioni chiave. La rotazione periodica delle chiavi limita la quantità di dati cifrati o firmati da una versione delle chiavi. Viene mantenuta anche la cronologia delle chiavi disattivate, che consente di ruotare la chiave e di continuare a decifrare i dati cifrati con una chiave precedente.

La chiave di rotazione a livello di container database e pluggable database funziona in modo indipendente l'uno dall'altro. L'operazione di rotazione della chiave in un container database non ruoterà le chiavi nei pluggable database. Analogamente, la rotazione delle chiavi in un pluggable database non ruoterà le chiavi in altri pluggable database o nel relativo container database.

Per assicurarsi di utilizzare la versione più recente, ruotare le chiavi dalla pagina dei dettagli del database in OCI Console anziché nella pagina Console del servizio Vault.

Nota: la rotazione delle chiavi di cifratura non è disponibile per i database che usano la cifratura gestita da Oracle.

Procedura

Eseguire i passi riportati di seguito per ruotare la chiave di cifratura per un pluggable database in un sistema DB utilizzando OCI Console.

  1. Nella pagina della lista Sistemi DB, selezionare il sistema DB contenente il pluggable database che si desidera utilizzare. Se hai bisogno di aiuto per trovare la pagina della lista o il sistema DB, vedere Elenca i sistemi DB.
  2. Nella scheda Database selezionare il database contenente il pluggable database che si desidera utilizzare.
  3. Nella scheda Basi di dati collegabili selezionare il pluggable database che si desidera utilizzare.
  4. Nella pagina dei dettagli del pluggable database, selezionare Gestisci chiave di cifratura dal menu Azioni.

  5. Nel pannello Gestisci chiave di cifratura immettere i valori riportati di seguito.

    • Selezionare Ruota chiave di cifratura.
    • Selezionare Aggiorna.