可用于存储MongoDB加密密钥的密钥库

时间:2016-04-19 14:31:28

标签: mongodb encryption activemq keystore

我可以使用任何密钥库来存储MongoDB加密密钥吗? 还有什么方法可以支持ActiveMQ和MongoDB的密钥轮换策略?

1 个答案:

答案 0 :(得分:2)

MongoDB支持KMIP,因此任何符合KMIP标准的密钥存储都可以。 Townsend Security和SafeNet等供应商出售符合KMIP标准的密钥库。

这是MongoDB关于如何配置符合KMIP标准的密钥库的文档:https://docs.mongodb.org/manual/tutorial/configure-encryption/#key-manager

据我所知,ActiveMQ不支持KMIP或外部密钥管理。