可用于存储MongoDB加密密钥的密钥库

Question

我可以使用任何密钥库来存储MongoDB加密密钥吗？ 还有什么方法可以支持ActiveMQ和MongoDB的密钥轮换策略？

Answer 1

MongoDB支持KMIP，因此任何符合KMIP标准的密钥存储都可以。 Townsend Security和SafeNet等供应商出售符合KMIP标准的密钥库。

这是MongoDB关于如何配置符合KMIP标准的密钥库的文档：https://docs.mongodb.org/manual/tutorial/configure-encryption/#key-manager

据我所知，ActiveMQ不支持KMIP或外部密钥管理。