本文为您介绍在控制台创建密钥的操作步骤。
操作步骤
1. 登录密钥管理服务控制台。
2. 在页面最上方的导航栏选择密钥所在的区域；
3. 单击创建密钥，在弹出的创建密钥对话框，根据页面提示进行配置；
配置项说明
配置项 | 说明 |
密钥类型 | l 取值： l 对称密钥类型： AES_256 l 非对称密钥类型： RSA_2048 |
密钥用途 | 取值： Encrypt/Decrypt：数据加密和解密 Sign/Verify：产生和验证数字签名 说明：对称密钥不支持Sign/Verify用途。 |
别名 | 用户主密钥的可选标识。 更多操作，请参见别名管理。 |
保护级别 | 取值： Software：通过软件模块对密钥进行保护。 Hsm：将密钥托管在密码机中，使密钥获得高安全等级的专用硬件的保护。 |
描述 | 密钥的说明信息。 |
轮转周期 | 自动轮转的时间周期。取值： 不开启：不开启轮转 30天 90天 180天 自定义：7~730天 说明：仅对称密钥（AES_256）支持设置自动轮转周期。 |
密钥材料来源 | 取值： 天翼云KMS：密钥材料将由KMS生成。 外部：KMS将不会生成密钥材料，您需要将自己的密钥材料导入KMS。更多信息，请参见导入密钥材料。 说明：仅对称密钥的AES_256类型支持设置导入密钥材料。 |
4. 单击确定，完成密钥创建。您可以在密钥列表查看密钥ID、密钥状态、密钥类型、密钥用途、密钥保护级别等信息。