使用importPubKey命令匯入公開金鑰至HSM-Key Management Service-阿里雲

本文介紹如何使用importPubKey命令在HSM上匯入公開金鑰。

功能說明

importPrivateKey命令將公有密鑰從檔案匯入到HSM。
可藉助exportPubKey命令importPubKey完成公開金鑰的備份或遷移。

重要

在運行此命令之前，必須啟動key_mgmt_tool並以CU身份登入HSM。

文法

請按照下方文法輸入參數，參數說明請參見參數。

importPubKey -l <label>
             -f <key-file>
             [-sess]
             [-id <key-id>]
             [min_srv <minimum-number-of-servers>]
             [-timeout <number-of-seconds>]

重要

您必須按文法指定的順序輸入參數。

樣本

本文以匯入publickey.pem公開金鑰檔案，並產生一個標籤為importedPublicKey的密鑰為例。其輸出顯示匯入的公開金鑰在HSM的控制代碼為18。

Command:  importPubKey -l importedPublicKey -f publickey.pem

       	Cfm3CreatePublicKey returned: 0x00 : HSM Return: SUCCESS

Public Key Handle: 18

       	Cluster Status:
       	Node id 0 status: 0x00000000 : HSM Return: SUCCESS

參數

參數名稱	描述	是否必需	有效值
-l	指定匯入密鑰的標籤。	是	無特殊要求
-f	指定儲存匯入密鑰的檔案名稱。	是	無特殊要求
-sess	指定匯入密鑰作為工作階段金鑰。	否	無特殊要求
-id	指定匯入密鑰的ID。	否	無特殊要求
-min_srv	指定分配的時間（參見timeout）之內，密鑰最少需要的同步的伺服器數量。如果密鑰在分配的時間內未同步到指定數量的伺服器，則不會建立它。	否	無特殊要求
-timeout	指定密鑰同步到指定數量（參見min_srv）的伺服器所需時間（以秒為單位）。僅當min_srv參數也用於此命令時，該參數才有效。預設：沒有逾時該命令無限期等待，僅當密鑰同步至最少數量的伺服器時才返回。	否	無特殊要求