# 创建专属密钥库
密钥库（KeyStore）是一种用于存储和管理密钥（如公钥、私钥）和证书的系统或工具，是确保加密系统安全可靠运行的重要组成部分。[创建自定义密钥](https://support.huaweicloud.com/usermanual-dew/dew_01_0178.html)时，选择密钥库后，将通过密钥库来存储密钥，并提供安全的密钥生成功能，确保生成的密钥是随机的、安全的，并且能够被安全地存储和备份。
#### 前提条件
- 已[创建专属加密集群](https://support.huaweicloud.com/usermanual-dew/dew_01_1004.html#dew_01_1004__section244161211554)。
- 已准备好加密机集群的CA证书。
 
#### 约束条件
- 目前华北-北京一、华北-北京四、 华东-上海一、华东-上海二、华南-广州支持密钥库管理功能。
- 新建的密钥库默认为"禁用"状态，需启用才可使用。
 
#### 创建密钥库
1. [登录DEW服务控制台](https://console.huaweicloud.com/dew/?locale=zh-cn#/dew/)。
2. 单击管理控制台左上角![](https://support.huaweicloud.com/usermanual-dew/zh-cn_image_0000002259682412.png)，选择区域或项目。
3. 选择"专属密钥库"页签，单击"创建专属密钥库"。
4. 弹出"创建专属密钥库"对话框，如[图 创建专属密钥库]所示，填写参数，参数说明如[表 专属密钥库参数配置说明]所示，单击"确定"。
   
   图1创建专属密钥库   
   ![](https://support.huaweicloud.com/usermanual-dew/zh-cn_image_0000002294275309.png "点击放大")
    表1专属密钥库参数配置说明 
   | 参数名称   | 参数说明                                                                                                                                                                                                                                                                                                                                                        | 取值样例              |
   |:---|:---|:---|
   | 名称     | 专属密钥库的别名。                                                                                                                                                                                                                                                                                                                                                   | Keystore-1234     |
   | 专属加密集群 | 选择您的加密集群。 须知： 专属加密集群需同时满足以下三点： - 集群已激活  - 集群里的加密机数量不少于2台  - 加密机集群当前未用于创建专属密钥库   | Cluster-1234      |
   | CA证书   | 选择您的CA证书。                                                                                                                                                                                                                                                                                                                                                   | 选择后，自动生成"CA证书内容"。 |
   | CA证书内容 | 证书的pem编码。                                                                                                                                                                                                                                                                                                                                                   | -                 |
      
   
   
5. 创建成功后密钥库默认状态为"禁用"，在"操作"列中，单击"启用"。
 
#### 相关操作
- **禁用密钥库**：在需要禁用密钥库所在行的"操作"列，单击"禁用"。
- **删除密钥库** ：在需要禁用密钥库所在行的"操作"列，单击"删除"。
  ![](https://support.huaweicloud.com/usermanual-dew/public_sys-resources/warning_3.0-zh-cn.png)
  只能删除空的密钥库。密钥库删除后不可恢复，请谨慎操作。