配置混合后量子 TLS

将 Amazon 公共运行时客户端添加到您的 Maven 依赖项中。我们建议您使用最新可用版本。

例如，以下语句将 Amazon 公共运行时客户端的版本 2.30.22 添加到您的 Maven 依赖项中。

<dependency>
    <groupId>software.amazon.awssdk</groupId>
    <artifactId>aws-crt-client</artifactId>
    <version>2.30.22</version>
</dependency>

要启用混合后量子密码套件，请将 Amazon SDK for Java 2.x 添加到您的项目中并进行初始化。然后按照以下示例所示，在您的 HTTP 客户端上启用混合后量子密码套件。

此代码使用 postQuantumTlsEnabled() 方法参数来配置 Amazon 通用运行时 HTTP 客户端，从而优先使用推荐的混合后量子密码套件（即 ECDH 与 ML-KEM 的组合）。然后使用配置的 HTTP 客户端来构建一个 Amazon KMS 异步客户端实例（即 KmsAsyncClient）。此代码完成后，KmsAsyncClient 实例上的所有 Amazon KMS API 请求都将使用混合后量子 TLS。

// Configure HTTP client
SdkAsyncHttpClient awsCrtHttpClient = AwsCrtAsyncHttpClient.builder()
          .postQuantumTlsEnabled(true)
          .build();

// Create the Amazon KMS async client
KmsAsyncClient kmsAsync = KmsAsyncClient.builder()
         .httpClient(awsCrtHttpClient)
         .build();

使用后量子 TLS 测试您的 Amazon KMS 调用。

在配置的 Amazon KMS 客户端上调用 Amazon KMS API 操作时，会使用混合后量子 TLS 将您的调用传输到 Amazon KMS 终端节点。要测试您的配置，您需要调用一个 Amazon KMS API，例如 ListKeys。

ListKeysReponse keys = kmsAsync.listKeys().get();