검색

1.2. Fernet 키 순환 주기

download PDF

Fernet 키 순환 주기의 길이를 결정할 때 조직의 보안 포스처를 따르십시오. 조직에 지침이 없는 경우 보안상의 이유로 월별 회전 주기가 좋은 방법입니다.

Fernet은 /var/lib/config-data/puppet-generated/keystone/etc/keystone/fernet-keys 에 저장되는 세 가지 유형의 키를 사용합니다. 가장 많이 사용되는 디렉터리에는 새 토큰을 생성하고 기존 토큰을 해독하는 기본 키가 포함되어 있습니다.

Fernet 키 순환은 다음 프로세스를 사용합니다. . 기본 키는 보조 키가 됩니다. . <system>은 새 기본 키를 발행합니다. 나가는 기본 키가 더 이상 유효하지 않습니다. 보조 키를 사용하여 이전 기본 키와 연결된 토큰을 해독할 수 있지만 새 토큰을 발행할 수 없습니다.

Red Hat logoGithubRedditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

© 2024 Red Hat, Inc.