检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是私有密钥对和账号密钥对？ 私有密钥对是仅支持当前账号查看或使用的密钥对。 账号密钥对是支持本账号下所有用户查看或使用的密钥对。 私有密钥对可以升级为账号密钥对，具体操作请参见升级密钥对。 父主题： 密钥对管理类
如何生成私钥和私钥密码？ 当主机扫描通过密钥的方式来登录目的主机时，会涉及到私钥和私钥密码的填写。 私钥和私钥密码的生成方式如下： 在目的主机上执行ssh-keygen命令生成公钥和私钥，按照提示信息输入生成密钥的文件路径，并输入2次私钥密码。
通过这种算法得到的密钥对能保证在世界范围内是唯一的。使用这个密钥对的时候，如果用其中一个密钥加密一段数据，则必须用另一个密钥才能解密。比如用公钥加密的数据就必须用私钥才能解密，如果用私钥进行加密也必须用公钥才能解密，否则将无法成功解密。
获取公钥文件 通过管理控制台创建的密钥对，公钥自动保存在华为云中，可按F12刷新密钥对列表，查看密钥对列表返回值中的“public_key”字段，获取公钥。 通过PuTTYgen工具创建密钥对，公钥保存在用户本地，请自行在保存路径获取。 父主题： 密钥对管理类
创建密钥对时，如何使用第三方工具putty
如何创建密钥对？ 通过管理控制台创建密钥对 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。
导入密钥对 操作场景 以下两种场景，需要执行导入密钥对的操作： 通过puttygen.exe工具新建密钥对，需要将密钥对导入系统才能正常使用。 如果本地已有密钥对（例如，使用PuTTYgen工具生成的密钥对），可以在管理控制台导入密钥对公钥，由系统维护您的公钥文件。 如果已有密钥对的公钥文件是通过puttygen
图1 创建密钥对 创建成功后，下载私钥到本地。 图2 下载密钥对 在购买弹性云服务器时，在“密钥对”处选择已创建或已有的密钥对。 图3 选择密钥对 相关链接 创建密钥对 SSH密钥方式登录 父主题： 密码与密钥对
在“密钥对管理”页面，单击“创建密钥对”。 密钥对包括私有密钥对和账户密钥对。私有密钥对仅限本用户使用，账户密钥对账户下其他用户也可使用。 您可以根据业务需要选择创建合适的密钥对。 根据界面提示输入参数。 输入密钥对“名称”。 输入“密钥对类型”。 选择“KMS加密”。 如果同意托
用密钥对。 使用已有密钥对 如果本地已有密钥对（例如，使用PuTTYgen工具生成的密钥对），可以在管理控制台导入密钥对公钥，由系统维护您的公钥文件。具体操作请参见导入密钥对。 如果已有密钥对的公钥文件是通过puttygen.exe工具的“Save public key”按钮保存的，该公钥文件不能直接导入管理控制台。
<align=left>不可以。</align><align=left>您只能在创建弹性云服务器的时候进行密钥对私钥文件下载，而且只能下载一次。</align>
根据非对称密码学的原理，每个证书持有人都有一对公钥和私钥，这两把密钥可以互为加解密。 公钥是公开的，不需要保密，而私钥是由证书持有人自己特有，并且必须妥善保管和注意保密。
功能，最上边用于生成公私密钥对，中间用于对文件进行签名，最下边用于校验。图18 签名工具2、 生成公私密钥对。点击“签名算法”选择区域，选择一个算法，在“私钥加密口令”输入框中输入私密加密口令（由自己设定的一个密码），然后点击 “生成公私密钥”按钮，在弹出的
在KMS中创建的自定义密钥的个数是否有限制？ 有。 用户最多可以创建20个自定义密钥。启用、禁用和计划删除状态的用户主密钥都会被计入该限制，默认密钥不计入该限制。 父主题： 密钥管理类
当您需要获取数据加密密钥的明文时，请调用decrypt-datakey接口对该密文进行解密。 使用数据加密密钥加密数据 KMS无法使用数据加密密钥加密数据。您可以利用KMS之外的加密库（例如： OpenSSL），使用数据加密密钥对数据进行加密。
使用对应云服务系统自动生成时不计费，调用API请求次数超过20000次后，收取请求费用。 父主题： 密钥管理类
绑定SSH密钥对 功能介绍 给指定的虚拟机绑定（替换或重置，替换需提供虚拟机已配置的SSH密钥对私钥；重置不需要提供虚拟机的SSH密钥对私钥）新的SSH密钥对。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/keypairs/associate
管理ECS密钥对 密钥对使用场景介绍 （推荐）通过管理控制台创建密钥对 通过PuTTY Key Generator工具创建密钥对 导入密钥对 获取和清除云服务器密码（Windows） 父主题： 密码和密钥对管理
<align=left>密钥对私钥文件只能下载一次。</align><align=left>如果密钥对私钥文件已丢失，建议您重新创建并下载保存。</align><b>处理方法</b> [*]<align=left>登录管理控制台，选择“密钥对”。</align><align=left><img
Euler 64bit系统进行密钥对的绑定操作。 绑定密钥对 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 单击“云服务器列表”，显示云服务器列表页面。
64bit系统进行密钥对的绑定绑定操作。 用户最多可同时选择10个弹性云服务器绑定密钥对。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。
密钥对无法下载 密钥对私钥文件只能下载一次。 如果密钥对私钥文件已丢失，建议您重新创建并下载保存。 处理方法 登录管理控制台，选择“密钥对”。 图1 密钥对 单击“创建密钥对” 。 图2 创建密钥对 单击“确定”将密钥对保存到本地。 图3 保存密钥对 父主题： 密码与密钥对
替换密钥对 如果用户私钥泄露，用户可通过管理控制台使用新的密钥对替换弹性云服务器内的公钥，替换完成后，用户需要使用本地保存的新密钥对的私钥登录该弹性云服务器，无法使用替换前的私钥登录该弹性云服务器。 该任务指导用户通过密钥对管理界面替换密钥对。 前提条件 待替换密钥对的弹性云服务器使用的是华为云提供的公共镜像。
私有密钥对升级账号密钥对后，会占用账号密钥对配额吗？ 会。 当私有密钥对升级为账号密钥对时，会占用账号密钥对配额。 父主题： 密钥对管理类
删除SSH密钥对 功能介绍 删除SSH密钥对。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/keypairs/{keypair_name} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
参见《弹性云服务器用户指南》。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 单击“云服务器列表”。 单击目标弹性
删除密钥对 功能介绍 删除密钥对。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v1/os-keypairs/{keypair_name} 表1 路径参数
· 对称加密算法：通信双方使用相同的算法和密钥去加密和解密数据。· 公钥密码学：使用了两个不同的密钥：一个可对外界公开，称为“公钥”；一个只有所有者知道，称为“私钥”。其中公钥加密的信息只能用相应的私钥解密，反之用私钥加密的信息也只能用相应的公钥解
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
