| 适用场景 | 法规要求、组织级灾难恢复 |
|---|---|
| 风险 | 托管方被攻破或滥用会造成批量泄露 |
| 控制措施 | 双人审批、取用审计、独立存储、时限取用 |
取用流程示意（文本）
取用流程示意（文本）
申请（说明事由与范围）-> 双人审批 -> 保管方解封副本 -> 操作环境内使用 -> 归还/销毁临时副本 -> 记录归档端到端加密类业务与密钥托管存在理念冲突，选型前先与合规团队确认边界。
本包目录（305 条）
加密算法基础95 条TLS 与 HTTPS60 条证书与 PKI30 条OpenSSL 实战30 条证书运维排查49 条
密钥管理41 条
- 密钥轮换策略
- 私钥文件权限基线
- 私钥保护层次
- KMS 密钥管理服务
- SSH 密钥管理
- HSM 硬件安全模块
- 凭据管理平台
- 证书密钥零停机轮换
- 密钥生命周期管理
- 信封加密（KEK/DEK）
- 代码库密钥扫描
- 密钥备份与恢复
- 密钥用途分离
- 密钥层次结构
- 软件密钥库与 HSM 对比选型
- 私钥口令处理规范
- API Key 与客户端证书对比
- 后量子密码迁移准备
- 密钥生成与随机性来源
- 云 KMS 信封加密落地
- 云凭据轮换
- 容器中的密钥注入
- 密钥生成仪式与双人控制
- 密钥派生与域分离
- 密钥操作审计日志
- 密钥销毁
- 签名服务与密钥隔离
- 密钥与证书联合盘点
- 根密钥离线保护
- 密码敏捷性（crypto agility）
- 密钥吊销与证书吊销的区别
- 短时凭据（JIT）
- 密钥托管（escrow）
- HSM 高可用与备份
- SSH Agent 转发风险
- 硬件令牌与 PIV 私钥
- 密钥使用监控
- 备份加密与密钥分离
- 删除与安全擦除的区别
- TLS 私钥放入 HSM 的思路
- 密钥安全传输
密钥托管（escrow）
密钥托管把密钥副本交给受控第三方或专用系统保管，用于合规或灾难恢复；托管会扩大信任范围，需要明确取用流程、审批、审计与责任边界。
易错点
- 托管范围与权限未书面约定，取用无据可依
- 托管副本的保护等级低于主密钥
数据来源与参考
- NIST SP 800-57（密钥托管）
- ISO/IEC 11770-3（密钥管理机制）