Configuración de Criptografía y Confianza

Para qué sirve esta pantalla

Criptografía y Confianza es uno de los ocho grupos de propósito de Configuración de Plataforma, y contiene las raíces de confianza sobre las que se apoya el resto de la plataforma: el backend que envuelve tu material de claves, la autoridad de sellado de tiempo RFC 3161 con la que se sellan las firmas, las claves que firman los tokens de acceso de usuario, y las reglas de confianza que se aplican al material de claves importado desde otro sistema. Al abrir la tarjeta del grupo se listan sus subsistemas como tarjetas; cada tarjeta lleva a su propia pantalla.

En tu instalación se ofrecen seis tarjetas — HSM / KMS en la Nube, Sellado de Tiempo (TSA), Claves de firma de tokens, Claves de firma de proyecciones, Firma de proyecciones y Migración y Confianza — en ese orden. Claves de firma de tokens y Claves de firma de proyecciones solo aparecen si puedes leer esas claves, lo que puede hacer cualquier rol integrado de la plataforma. Una séptima, Backends de claves gestionados por edición, no se ofrece en una instalación operada por el cliente: allí se retiran su tarjeta, su nodo del menú lateral, su dirección y su entrada en la paleta de comandos.

Migración y Confianza no tiene pantalla propia y se describe aquí: es la única tarjeta de este grupo que es una lista simple de valores de configuración y no un subsistema con registros propios.

Qué debe existir antes

Configuración de Plataforma es una pantalla de plataforma: se alcanza en el contexto de plataforma y solo se sirve al tenant de plataforma. Antes de trabajar aquí necesitas:

El permiso de lectura de la configuración de plataforma, que es lo que muestra la entrada Configuración de Plataforma del menú lateral. Los roles integrados de administrador, auditor y visor de la plataforma lo tienen.
El permiso de escritura de la configuración de plataforma, para cualquier cambio. Solo lo tiene el superadministrador de plataforma; un visor o un auditor ve todos los valores y ningún control de edición.
Un tercer permiso para los valores marcados como peligrosos. Dos de los cinco valores de Migración y Confianza lo son, y escribir uno exige el permiso de escritura y el permiso de valores peligrosos a la vez. Solo el superadministrador de plataforma tiene ambos.
Permisos separados, además, para las dos pantallas de subsistema — el backend de protección de claves y la autoridad de sellado de tiempo tienen los suyos, descritos en sus propias páginas. Tener la lectura de la configuración de plataforma no los incluye.

Decisiones que tomas aquí

Leer el grupo

Cada tarjeta muestra la etiqueta de su subsistema, un propósito de una línea y una insignia. Las dos tarjetas de conector, HSM / KMS en la Nube y Sellado de Tiempo (TSA), llevan una insignia de estado — Activo, Atencion, Sin configurar, Desconocido, No aplica o Restringido — en lugar de un recuento, y la del sellado de tiempo añade cuántas anclas de confianza hay cargadas. Desconocido significa que no llegó respuesta y Restringido que existe una respuesta que tus permisos no admiten; ninguno de los dos dice nada sobre la integración en sí.

Claves de firma de tokens y Claves de firma de proyecciones no llevan insignia: contienen claves, no valores de configuración.

Firma de proyecciones y Migración y Confianza llevan en cambio un recuento simple. El grupo contiene 99 valores de configuración en total: 86 bajo HSM / KMS en la Nube, 7 bajo Sellado de Tiempo, 1 bajo Firma de proyecciones y 5 bajo Migración y Confianza. El filtro Postura, sobre la lista, acota a la vez todos los recuentos de la página a Editable, Solo lectura o Secretos, así que una insignia que marca 0 bajo un filtro es un recuento filtrado y no un subsistema vacío.

Cambiar un valor, y cuándo surte efecto

Un valor abre un panel de edición construido a partir de su propio validador: un valor enumerado ofrece sus opciones, un número acotado rechaza la entrada fuera de rango antes de que puedas guardar, y se pide al servidor que valide el candidato antes de habilitar Guardar. Un valor clasificado como peligroso exige además que escribas su clave exactamente. No se guarda nada hasta que el servidor acepta el candidato; la comprobación del cliente nunca lo sustituye.

La mayoría de los valores de este grupo se aplican de inmediato — el cambio se publica a los servicios que lo leen y está vigente en la siguiente operación, sin reiniciar nada. Un valor que se enlaza al arrancar se marca en cambio como pendiente y levanta un aviso Reinicio requerido que indica el recuento y, cuando la plataforma lo conoce, el comando que lo aplica. El aviso nunca desaparece por sí solo, y la vista Reinicios Pendientes lista exactamente lo que está esperando.

Migración y Confianza

Cinco valores gobiernan qué acepta la plataforma cuando se importa material de claves de otro sistema:

Modo de validación de certificados — STRICT de forma predeterminada, con IMPORT_ONLY y SKIP como polos relajados. Es la decisión de confianza que se toma sobre cada certificado dentro de un almacén importado. Los polos relajados aceptan material cuyo emisor nunca se verificó, y la clave resultante es después indistinguible de una que sí se verificó: el registro de la importación no lleva esa duda. Peligroso, y vigente sin reiniciar.
Permitir anulación del modo — desactivado de forma predeterminada. Activado, es quien llama a la importación quien elige la estrictez, no el despliegue, de modo que el valor anterior pasa a ser orientativo. Peligroso, y vigente sin reiniciar.
Tamaño máximo del almacén de claves — 20 MiB de forma predeterminada, acotado entre 1 MiB y 100 MiB. La comprobación se ejecuta antes de leer la subida en memoria, así que este techo es lo único que limita cuánto puede acumular una sola importación. Vigente sin reiniciar.
Ruta de las anclas de confianza — el directorio del que se leen las anclas de confianza de migración, mostrado en solo lectura. Su dueño es el despliegue, no esta pantalla.
Comprobación de revocación durante la migración — la propia entrada de la pantalla indica que nada en el plano de configuración lee esta clave, así que un valor guardado aquí no llega al validador. Registra el indicador del despliegue en lugar de operarlo, y la entrada nombra la variable de entorno que sí actúa.

Cómo se relaciona con otras pantallas

Los subsistemas de este grupo que administran registros en lugar de valores tienen cada uno su propia página:

Si un tenant debe, puede o no puede sellar una firma es una decisión de política y no se toma aquí; el mapa de integraciones dibuja ambos subsistemas junto al resto de lo que tu instalación tiene conectado:

Dónde leer más

Estas páginas están en inglés: