Ротация ключей

Ротация ключей — процесс выпуска нового криптографического ключа, перевода систем на его использование и контролируемого вывода прежнего ключа из активного применения. Целью является ограничение периода, в течение которого один ключ защищает данные или применяется для аутентификации. Для симметричного шифрования требуется учитывать версии ключей и способ доступа к ранее зашифрованным данным: их могут расшифровывать старым ключом либо постепенно перешифровывать. При ротации ключевой пары, связанной с сертификатом, необходимо заранее развернуть новый ключ и сертификат, а затем обновить зависимые сервисы. Доверенные хранилища и настройки закрепления обновляют, если меняется цепочка доверия или закреплённый сертификат либо ключ. Ротация применяется в PKI, KMS, секретах приложений, VPN, базах данных и системах резервного копирования. Она отличается от отзыва сертификата или отключения ключа: ротация заменяет ключ, а отзыв или отключение делает прежний объект недействительным. Ротация может быть плановой или экстренной; при компрометации прежний ключ также необходимо отозвать, отключить или запретить к использованию.