检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
默认密钥如何生成？ 默认密钥是自动生成的。 在用户第一次通过对应云服务使用KMS加密时，云服务自动通过密钥管理为用户创建的密钥，其别名后缀为“/default”。 默认密钥可通过密钥管理界面进行查询，不支持禁用、计划删除操作。 默认密钥托管不计费，仅收取API请求次数费用，超出免费请求次数后
准备工作 在创建密钥对前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 已完成弹性云服务器创建，具体操作请参见创建ECS弹性云服务器。
为什么凭据版本状态不能删除？ “SYSCURRENT”和“SYSPREVIOUS”为服务内建的凭据状态，不支持删除。 父主题： 凭据管理类
查看密钥对 该任务指导用户通过密钥对管理界面查看密钥对的信息，包括密钥对的“名称”、“指纹”、“私钥”和“使用数量”。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中
什么是用户主密钥？ 用户主密钥（Customer Master Key，CMK），是用户或云服务通过密钥管理创建的密钥，是一种密钥加密密钥，主要用于加密并保护数据加密密钥。一个用户主密钥可以加密多个数据加密密钥。 用户主密钥分为自定义密钥和默认密钥。 自定义密钥 用户通过密钥管理界面自行创建或导入的密钥
KMS如何保护创建的密钥？ KMS的开发机制能够预防任何人以明文形式访问您的密钥。KMS使用加密机（HSM）确保密钥的机密性和完整性。明文KMS密钥由加密机加密并保护。仅在处理您的加密请求时，KMS才会在存储器中使用这些密钥。 父主题： 密钥管理类
外部导入的密钥支持轮转吗？ 外部导入的密钥不支持轮转，且当用户清除外部导入的密钥材料时，再次导入的密钥材料，须与上次导入的密钥材料保持一致。 父主题： 密钥管理类
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于充值的详细操作请参见账户充值。 父主题： 计费模式
什么是配额？ 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个用户主密钥。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 在页面右上角
查询配额 功能介绍 功能介绍：查询配额，查询用户可以创建的用户主密钥配额总数及当前使用量信息。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/kms/user-quotas 表1 路径参数 参数 是否必选 参数类型 描述 project_id
信封加密方式有什么优势？ 信封加密方式，是一种加密手段，将加密数据的数据密钥封入信封中存储、传递和使用，不再使用用户主密钥直接加解密数据。 信封加密方式优势如下： 相对于KMS提供的另一种加密方式：KMS用户主密钥直接加密 使用KMS用户主密钥直接加密：是通过KMS界面使用在线工具加解密数据
验证签名 功能介绍 功能介绍：使用非对称密钥的公钥对消息或消息摘要进行签名验证。 接口约束 仅支持key_usage为SIGN_VERIFY的非对称密钥进行验签操作。 使用SM2密钥签名时，仅支持对消息摘要签名。根据GBT32918国家标准，计算SM2签名值时，消息摘要不是对原始消息直接计算
私钥不慎遗失怎么办？ 私钥托管在KPS 私钥托管在KPS，您可根据需要将私钥多次导出使用。 私钥未托管在KPS 私钥未托管在KPS，私钥遗失后，将无法找回。 您可以通过重置密码或重置密钥对的方式，重新给弹性云服务器绑定密钥对，可参照解绑密钥对后用户无法登录ECS时如何处理？进行处理
批量绑定密钥对 当弹性云服务器处于“运行中”状态时，通过控制台可进行批量绑定密钥对操作。 该任务指导用户通过密钥对管理界面批量绑定密钥对。 适用场景 当多个需要绑定的弹性云服务器密码相同时，可输入密码并一键选择密钥。 当多个需要绑定的弹性云服务器密码不同时，输入弹性云服务器的密码后
查询密钥信息 功能介绍 功能介绍：查询密钥详细信息。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/describe-key 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数
查询公钥信息 功能介绍 查询用户指定非对称密钥的公钥信息。 接口约束 对称密钥无法使用该操作进行查询。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/get-publickey 表1 路径参数 参数 是否必选 参数类型 描述 project_id
什么是数据加密密钥？ 数据加密密钥是用于加密数据的密钥。 您可以通过KMS创建、加密和解密数据加密密钥。KMS不会存储、管理、跟踪您的数据加密密钥，也不会使用数据加密密钥执行加解密操作。 创建数据加密密钥 KMS仅支持通过调用API接口的方式创建、加密和解密数据加密密钥。创建数据加密密钥有两种方式
如何转换私钥文件格式？ 将“.ppk”格式的私钥文件转化为“.pem”格式 上传或者拷贝至文本框的私钥必须是“.pem”格式文件，如果是“.ppk”格式文件，请执行以下步骤进行转换。 在以下路径中下载PuTTY和PuTTYgen。 http://www.chiark.greenend.org.uk
约束与限制 您能创建的密钥的数量与配额有关系，具体请参见服务配额。 密钥管理服务对单用户每秒可以请求的API操作数量设置为20，即密钥管理服务的TPS性能指标为20TPS。 父主题： 使用前必读
如何使用在线工具加解密数据？ 使用在线工具加解密小数据的操作步骤如下所示： 加密数据 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击目标自定义密钥的名称，进入密钥信息页面后，单击“工具”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
