检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询私钥 功能介绍 查询私钥。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/scm/csr/{id}/private-key 表1 路径参数 参数
管理私钥 导入私钥 导出私钥 清除私钥 父主题： 密钥对管理
object SSH密钥对私钥托管与保护。 表5 ImportPrivateKeyProtection 参数 是否必选 参数类型 描述 private_key 是 String 导入SSH密钥对的私钥。 encryption 是 Encryption object 对私钥进行加密存储的方式。
html PuTTYgen是密钥生成器，用于创建SSH密钥对，生成一个公钥和私钥供PuTTY使用。 双击“PUTTYGEN.exe”，打开“PuTTY Key Generator” 在“Actions”区域，单击“Load”，并导入购买弹性云服务器时保存的私钥文件。 导入时注意确保导入的格式要求为“All
查询公钥信息 功能介绍 查询用户指定非对称密钥的公钥信息。 接口约束 对称密钥无法使用该操作进行查询。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/get-publickey 表1 路径参数 参数 是否必选 参数类型 描述 project_id
getPrivateKey(String modulus, String exponent) 通过模数和指数创建RSA私钥 输入参数 modulus：生成私钥需要的模数 exponent：生成私钥需要的指数 返回信息 返回RSA私钥 public static java.security.interfaces.RSAPublicKey
如何使用非对称密钥对公钥对签名结果进行验签？ 在公私钥对的使用场景中，通常使用私钥进行签名，使用公钥进行验签。公钥可以分发给需要使用的业务主体，业务主体对关键数据进行验签。密钥管理服务提供获取公钥的接口get-publickey。 本示例使用RSA_3072主密钥，密钥用途为SI
如何将原始EC私钥转换成PKCS8格式的私钥对象？ 背景 EC私钥是个大整数，但是在密钥对导入场景，要求私钥对象是ASN.1编码之后，再对数据进行二进制编码，得到DER格式。仅通过OPENSSL命令无法获得。 本示例介绍如何将一个原始的256长度的EC私钥转换成PKCS8格式的私钥。 环境准备
删除用户公钥（废弃） 功能介绍 删除用户公钥。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v1/users/sshkey/{id} 表1 路径参数
如何将原始SM2私钥转换成PKCS8格式的私钥对象？ 背景 SM2私钥是一个256bits的大整数，但是在密钥对导入场景，要求私钥对象是ASN.1编码之后，再对数据进行二进制编码，得到DER格式。仅通过OPENSSL命令无法获得。 本示例介绍如何将一个原始的SM2私钥转换成PKCS8格式的私钥。
器的认证方式，是一种区别于传统的用户名和密码登录的认证方式。 密钥对是通过加密算法生成的一对密钥，包含一个公钥和一个私钥，公钥自动保存在华为云中，私钥由用户保存在本地。用户也可以根据自己的需要将私钥托管在华为云中，由华为云统一管理。 本指南以创建的密钥对登录Linux弹性云服务器为例，指导您快速上手密钥对管理服务。
详细操作请参见如何制作CSR文件？。 “自己生成CSR”的证书不支持一键部署到云产品。 手动生成CSR文件的同时会生成私钥文件，请务必妥善保管和备份您的私钥文件。私钥和数字证书一一对应，一旦丢失了私钥，您的数字证书也将不可使用。华为云不负责保管您的私钥，如果您的私钥丢失，您需要重新购买并替换您的数字证书。
PuTTYgen是密钥生成器，用于创建密钥对，生成一对公钥和私钥供PuTTY使用。 运行PuTTYgen。 在“Actions”区域，单击“Load”，并导入创建弹性云服务器时保存的私钥文件。 导入时注意确保导入的格式要求为“All files (*.*)”。 图1 导入私钥文件 在“Actions”区域，单击“Save
PuTTYgen是密钥生成器，用于创建密钥对，生成一对公钥和私钥供PuTTY使用。 生成公钥和私钥文件。 双击“PUTTYGEN.EXE”，打开“PuTTY Key Generator”。 图1 PuTTY Key Generator 单击“Generate”。 密钥生成器将自动生成一对公钥和私钥，其中，图2的红框内容为生成的公钥文件。
如果没有可用的密钥对，需要创建一个密钥对，生成公钥和私钥，并在登录裸金属服务器时提供私钥进行鉴权。创建密钥对的方法如下： （推荐）通过管理控制台创建密钥对，公钥自动保存在系统中，私钥由用户保存在本地，具体操作请参见通过管理控制台创建密钥对。 通过PuTTYgen工具创建密钥对，公钥和私钥均保存在用户本地，
选择“KMS加密”。 如果同意托管私钥并勾选“我同意将密钥对私钥托管。”则显示该参数，用于对私钥进行加密。 若未托管私钥，为保证安全，私钥只能下载一次，请妥善保管。 若不慎遗失，您可以通过重置密钥对的方式，重新为弹性云服务器绑定密钥对。 若已授权托管私钥，可根据需要将托管的私钥导出使用，详细内容请参见导出私钥。
配置节点互信 配置节点互信免密登录 STAR-CCM+集群运行时候需要跨节点运行，推荐使用互信免密登录。 # 生成ssh公钥和私钥 ssh-key-gen # 拷贝公钥到指定主机的~/.ssh/authorized_key文件中 ssh-copy-id root@目标主机IP 例如：ssh-copy-id
Key Generator”中恢复格式正确的公钥文件内容，如图2所示，红框中的内容即为符合系统要求的公钥文件。 图2 恢复公钥文件内容 复制红框中的公钥内容，并将其粘贴在文本文档中，以.txt格式保存在本地，保存公钥文件。 将公钥文件导入管理控制台。 登录管理控制台。 选择“计算
如何更换计算节点db私钥？ 登录到计算节点对应的宿主机。 执行“docker ps -a”命令，查看NAMES为“k8s_db”开头容器的CONTAINER ID，该ID由数字和小写字母组成。 执行“docker exec -it {CONTAINER ID} bash”命令，登
单击“Load”，并在本地选择该密钥对的私钥文件。 系统将自动加载该私钥文件，并在“PuTTY Key Generator”中恢复格式正确的公钥文件内容，如图2所示，红框中的内容即为符合系统要求的公钥文件。 图2 恢复公钥文件内容 复制红框中的公钥内容，并将其粘贴在文本文档中，以.txt格式保存在本地，保存公钥文件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
