如何在AWS KMS中存储自定义密钥

Question

我正在使用open ssl在我的机器上本地生成一个非对称密钥。我想将此密钥存储在AWS KMS中。有可能实现这一目标吗？

Answer 1

来自Importing key material in AWS Key Management Service (AWS KMS) - AWS Key Management Service：

AWS KMS密钥库中的对称CMK仅支持导入的密钥材料。自定义密钥存储区中的非对称CMK或CMK不支持此功能。

因此，看来您不能将非对称密钥导入AWS KMS。