Schlüssel anzeigen und verwalten

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Überprüfen Sie den Status eines Schlüssels, um weitere wichtige Aktionen zu bestimmen, z. B. wann ein aktueller Schlüssel erneuert, rotiert, angehalten, deaktiviert oder vernichtet werden soll.

    Vorbereitungen

    Erforderliche Rolle: sn_kmf.cryptographic_manager

    Prozedur

    1. Navigieren zu Alle > Schlüsselverwaltung > Kryptografische Module > Alle.
    2. Wählen Sie ein kryptografisches Modul aus.

      Das kryptografische Modul<module-name> Das Formular „“ wird angezeigt.

    3. Wählen Sie auf der Registerkarte Modulschlüssel den Schlüsselalias aus, um den Schlüsselstatus im Lebenszyklus zu überprüfen<key name> Formular.
    4. Überprüfen Sie das Formular, da alle Felder schreibgeschützt sind.
      Tabelle : 1. Schlüsselfelder des kryptografischen Lebenszyklus
      Feld Beschreibung
      Generierungsdatum Zeigt das Datum an, an dem der Schlüssel generiert wurde.
      Aktivierungsdatum Zeigt das Datum an, an dem der Schlüssel aktiviert wurde.
      Letztes Verlängerungsdatum Zeigt das Datum an, an dem der Schlüssel zuletzt verlängert wurde.
      Letztes Rotationsdatum Zeigt das Datum an, an dem der Schlüssel zuletzt rotiert wurde.
      Deaktivierungsdatum Zeigt das Datum an, an dem der Schlüssel deaktiviert wurde.
      Zerstörungsdatum Zeigt das Datum an, an dem der Schlüssel vernichtet wurde.
      Status des Schlüssellebenszyklus Zeigt den Lebenszyklusstatus des Schlüssels an.
      Künftiges Aktivierungsdatum Zeigt das zukünftige Schlüsselaktivierungsdatum an.
      Künftiges Verlängerungsdatum Zeigt das zukünftige Schlüsselverlängerungsdatum an.
      Künftiges Rotationsdatum Zeigt das zukünftige Datum für die Schlüsselrotation an.
      Künftiges Zerstörungsdatum Zeigt das zukünftige Datum an, an dem der Schlüssel vernichtet wird.
      Ablaufdatum Zeigt das Datum an, an dem der Schlüssel abläuft.
    5. Um eine Aktion für die Taste auszuführen, wählen Sie eine der folgenden Optionen aus, die sofort wirksam wird:
      • Schlüssel widerrufen: Wählen Sie diese Option aus, um den Schlüssel zu deaktivieren und einen neuen Schlüssel zu generieren. Geben Sie den Grund ein, warum Sie den Schlüssel widerrufen.

      • Schlüssel rotieren: Wählen Sie diese Option aus, um den aktuellen Schlüssel zu deaktivieren und stattdessen einen neuen Schlüssel zu generieren. Der neue Schlüssel wird in der Modulschlüsseltabelle aufgelistet, und die Schlüsselversionsnummer wird um 1 erhöht. Weitere Informationen finden Sie unter.

      • Schlüssel aussetzen: Wählen Sie diese Option aus, um den aktuellen Schlüssel zu deaktivieren.
      • Schlüssel fortsetzen: Wählen Sie diese Option aus, um einen ausgesetzten Schlüssel als aktiven Schlüssel zu markieren. Diese Option ist nur verfügbar, nachdem der aktive Schlüssel angehalten wurde.