Gestión de llaves, secretos y certificados: KMS, HSM, BYOK y HYOK

Las llaves, los secretos y los certificados son las credenciales de las que depende todo lo demás. Una llave de cifrado abre datos, un secreto como una llave de API o la contraseña de una base de datos abre un sistema, y un certificado prueba una identidad y habilita TLS. El temario del CCSP menciona su gestión de forma explícita porque los errores aquí anulan todos los demás controles.