Während der Installation des Credential Vault von Automation Anywhere generiert das System ein öffentliches/privates RSA-Schlüsselpaar mit 2048 Bit und einen AES-Schlüssel mit 256 Bit. Der private Schlüssel des RSA 2048-Paares wird als Hauptschlüssel bezeichnet, während der AES 256-Schlüssel als Datenschlüssel bezeichnet wird. Der Hauptschlüssel wird dem Installationsadministrator zur Aufbewahrung an einem physisch sicheren Ort außerhalb des Systems übergeben.