Documentation Oracle Cloud Infrastructure

Création d'une version de référence de clé

Découvrez comment créer une version de référence de clé pour une clé de cryptage stockée dans un système de gestion de clés externe.

Utilisez cette opération pour retirer la version de référence de clé en cours et créer une nouvelle version de référence de clé.

    1. Sur la page Coffrets de gestion des clés externes, recherchez le coffre à utiliser. Si vous avez besoin d'aide pour trouver la page de liste ou le coffre, reportez-vous à Liste des coffres de gestion des clés externes.
    2. Sélectionnez le nom du coffre qui contient la référence de clé à utiliser.
    3. Dans l'onglet Clés, sélectionnez une référence de clé.
    4. Dans l'onglet Versions de référence de clé, sélectionnez Référence de clé de rotation.
    5. Sur la page Référence de rotation de clé, entrez l'ID de version de rotation de clé.
    6. Sélectionnez Effacer la rotation de la référence de clé.

      Une nouvelle entrée est ajoutée à la table Version et le statut de rotation est défini sur Activé.

  • Utilisez la commande oci kms management key-version create pour créer une version de référence de clé.

    oci kms management key-version create --external-key-version-id

    Evitez de saisir des informations confidentielles.

    Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.

  • Utilisez l'API CreateKeyVersion avec l'adresse de gestion pour créer une version de référence de clé pour une clé externe dans la gestion des clés externes.

    Remarque

    L'adresse de gestion est utilisée pour les opérations de gestion telles que la création, la mise à jour, la liste, l'obtention et la suppression. L'adresse de gestion est également appelée URL du plan de contrôle ou adresse KMSMANAGEMENT.

    L'adresse cryptographique est utilisée pour les opérations cryptographiques, notamment le cryptage, le décryptage, la génération de clé de cryptage de données, la signature et la vérification. L'adresse cryptographique est également appelée URL de plan de données ou adresse KMSCRYPTO.

    Vous pouvez trouver les adresses de gestion et de cryptographie dans les métadonnées de détails d'un coffre. Pour obtenir des instructions, reportez-vous à Obtention des détails d'un coffre.

    Pour connaître les adresses régionales des API de gestion des clés, de gestion des clés secrètes et d'extraction de clés secrètes, reportez-vous à Adresses et référence d'API.

    Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à la documentation relative à l'API REST et à Informations d'identification de sécurité. Pour plus d'informations sur les kits SDK, reportez-vous à Kits SDK et interface de ligne de commande.