导入私钥 为了方便用户管理本地的私钥，用户可将私钥导入管理控制台，由KPS统一管理。导入的私钥由KMS提供的密钥加密，保证用户私钥的存储、导入或者导出安全。当用户需要使用私钥时，可从管理控制台多次下载，为了保证私钥的安全，请妥善保管下载的私钥。 该任务指导用户通过密钥对管理界面导入私钥。

查看更多 →

导出私钥 功能介绍 导出指定密钥对的私钥。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/keypairs/private-key/export 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID

查看更多 →

导出私钥 如果用户已将私钥托管在管理控制台上，用户可根据自己的需要多次下载托管的私钥，为了保证私钥的安全，请妥善保管下载的私钥。 前提条件 已将私钥托管在管理控制台。 约束条件 用户导出私钥时，使用的是托管私钥时加密私钥的加密密钥进行解密。如果加密密钥已被彻底删除，那么导出私钥将会失败。

查看更多 →

清除私钥 如果用户不需要使用托管在管理控制台的私钥时，可通过“密钥对管理”界面将托管的私钥清除。 前提条件 已将私钥托管在管理控制台。 约束条件 清除私钥后，用户无法再从华为云获取私钥，请谨慎操作。如果需要再次托管私钥，可将私钥再导入管理控制台。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。

查看更多 →

object SSH密钥对私钥托管与保护。 表5 ImportPrivateKeyProtection 参数 是否必选 参数类型 描述 private_key 是 String 导入SSH密钥对的私钥。 encryption 是 Encryption object 对私钥进行加密存储的方式。

查看更多 →

清除私钥 功能介绍 清除SSH密钥对私钥。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/keypairs/{keypair_name}/private-key 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

查询公钥信息 功能介绍 查询用户指定非对称密钥的公钥信息。 接口约束 对称密钥无法使用该操作进行查询。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/get-publickey 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

如果没有可用的密钥对，需要创建一个密钥对，生成公钥和私钥，并在登录 裸金属服务器 时提供私钥进行鉴权。创建密钥对的方法如下： （推荐）通过管理控制台创建密钥对，公钥自动保存在系统中，私钥由用户保存在本地，具体操作请参见通过管理控制台创建密钥对。 通过PuTTYgen工具创建密钥对，公钥和私钥均保存在用户本地，具

查看更多 →

如何制作 CS R文件？ 在申请数字证书之前，您必须先生成证书私钥和证书请求文件（Cerificate Signing Request，简称CSR）。CSR文件是您的公钥证书原始文件，包含了您的 服务器 信息和您的单位信息，需要提交给CA认证中心进行审核。 建议您使用系统提供的创建CSR

查看更多 →

创建密钥对的方法如下： 通过管理控制台创建的密钥对。 公钥自动保存在华为云中，私钥由用户下载保存在本地。用户也可以根据自己的需要将私钥托管在华为云中，由华为云统一管理。华为云采用KMS提供的加密密钥对私钥进行加密，确保托管私钥的安全存储与访问。具体操作请参见通过管理控制台创建密钥对。 通过管理控制台创

查看更多 →

smsAgent文件夹中包含所有的获取证书的逻辑。 sms-agent将ssh公钥和私钥，上传到ECS的metedata中，需要编写脚本，从metedata中获取该数据，元数据中主要分为三个部分。 名称 作用 作用于的文件 sms_rsa_part（待弃用） ssh公钥（主机认证，身份认证)

查看更多 →

则为根CA，不同则为子CA。 证书链：当部署多级CA时，多级CA的证书组成一条证书链。证书链用于验证由证书链中最底层CA颁发的证书的合法性。 当前CA证书的颁发者为上一级CA证书的使用者。 PKI：公钥基础设施，是一种遵循标准的利用公钥理论和技术建立的提供安全服务的基础设施。 终

查看更多 →

“Save public key”按钮保存公钥，公钥内容的格式会发生变化，不能直接导入管理控制台使用。 处理方法 使用本地保存的私钥文件，在“PuTTY Key Generator”中恢复内容格式正确的公钥文件，然后再将该公钥文件导入管理控制台。 双击“puttygen.exe”，打开“PuTTY

查看更多 →

privateKeyByte) 通过私钥字节数组创建RSA私钥 static java.security.interfaces.RSAPrivateKey getPrivateKey(String privateKeyByte) 通过base64编码的私钥创建RSA私钥 static java

查看更多 →

图2 托管私钥 请阅读《密钥对管理服务免责声明》并勾选“我已阅读并同意《密钥对管理服务免责声明》”。 单击“确定”，浏览器自动执行下载任务，下载私钥文件，并弹出提示对话框。 用户需要根据提示对话框的提示信息，保存私钥文件。 如果用户没有进行私钥托管，为保证安全，私钥只能下载一次

查看更多 →

exe工具的“Save public key”按钮保存公钥，公钥内容的格式会发生变化，不能直接导入管理控制台使用。 处理方法 使用本地保存的私钥文件，在“PuTTY Key Generator”中恢复内容格式正确的公钥文件，然后再将该公钥文件导入管理控制台。 双击“puttygen.exe”，打开“PuTTY

查看更多 →

public key”保存公钥文件。如果用户使用“Save public key”保存公钥，公钥内容的格式会发生变化，不能直接导入管理控制台使用。 将内容格式正确的公钥文件导入管理控制台。 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“密钥对管理”。

查看更多 →

删除用户公钥（废弃） 功能介绍 删除用户公钥。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v1/users/sshkey/{id} 表1 路径参数

查看更多 →

单击“Load”，并在本地选择该密钥对的私钥文件。 系统将自动加载该私钥文件，并在“PuTTY Key Generator”中恢复格式正确的公钥文件内容，如图2所示，红框中的内容即为符合系统要求的公钥文件。 图2 恢复公钥文件内容 复制红框中的公钥内容，并将其粘贴在文本文档中，以.txt格式保存在本地，保存公钥文件。

查看更多 →

，是一种区别于传统的用户名和密码登录的认证方式。 密钥对包含一个公钥和一个私钥，公钥自动保存在KPS（Key Pair Service）中，私钥由用户保存在本地。若用户将公钥配置在Linux 云服务器 中，则可以使用私钥登录Linux云服务器，而不需要输入密码。由于密钥对可以让用户无

查看更多 →

当前支持批量导入，最多一次支持导入10个公钥。 用户可自定义导入密钥对的名称。 如果提示名称已存在，是由于其他IAM用户创建了同名的私有密钥对，需修改密钥对名称。 如果需要托管私钥，请确认并勾选“我同意将密钥对私钥托管”，如图 托管私钥所示。如果不需要托管私钥，请跳过此步骤。 图2 托管私钥 将私钥内容复制并粘贴至“私钥内容”文本框中。

查看更多 →