Zeigen Sie Schlüssel an, und verwalten Sie sie

Überprüfen Sie den Status eines Schlüssels, um weitere Schlüsselaktionen zu bestimmen, z. B. wann ein aktueller Schlüssel verlängert, rotiert, angehalten, deaktiviert oder gelöscht werden soll.

Vorbereitungen

Erforderliche Rolle: sn_kmf.cryptographic_manager

Prozedur

1. Navigieren zu Alle > Schlüsselverwaltung > Kryptografische Module > Allean.
2. Wählen Sie ein kryptografisches Modul aus.

   Das kryptografische Modul<module-name> Formular wird angezeigt.

3. Wählen Sie auf der Registerkarte „Modulschlüssel“ den Schlüsselalias aus, um den Schlüsselstatus im Lebenszyklus zu überprüfen<key name> Formular.
4. Überprüfen Sie das Formular, da alle Felder schreibgeschützt sind.

   Tabelle : 1. Schlüsselfelder des kryptografischen Lebenszyklus

   Feld	Beschreibung
   Generierungsdatum	Zeigt das Datum an, an dem der Schlüssel generiert wurde.
   Aktivierungsdatum	Zeigt das Datum an, an dem die Taste aktiviert wurde.
   Letztes Verlängerungsdatum	Zeigt das Datum an, an dem der Schlüssel zuletzt verlängert wurde.
   Letztes Rotationsdatum	Zeigt das Datum an, an dem der Schlüssel zuletzt rotiert wurde.
   Deaktivierungsdatum	Zeigt das Datum an, an dem der Schlüssel deaktiviert wurde.
   Zerstörungsdatum	Zeigt das Datum an, an dem der Schlüssel vernichtet wurde.
   Schlüssel-Lebenszyklusstatus	Zeigt den Schlüssel-Lebenszyklusstatus an.
   Künftiges Aktivierungsdatum	Zeigt das zukünftige Datum der Schlüsselaktivierung an.
   Künftiges Verlängerungsdatum	Zeigt das zukünftige Datum der Schlüsselverlängerung an.
   Künftiges Rotationsdatum	Zeigt das zukünftige Datum für die Schlüsselrotation an.
   Künftiges Zerstörungsdatum	Zeigt das Datum in der Zukunft an, an dem der Schlüssel zerstört wird.
   Ablaufdatum	Zeigt das Datum an, an dem der Schlüssel abläuft.

5. Um eine Aktion für den Schlüssel auszuführen, wählen Sie eine der folgenden Optionen aus, damit sie sofort wirksam wird:
   • Schlüssel widerrufen: Auswählen, um den Schlüssel zu deaktivieren und einen neuen Schlüssel zu generieren. Geben Sie den Grund ein, warum Sie den Schlüssel widerrufen.

   • Schlüssel rotieren: Wählen Sie diese Option, um den aktuellen Schlüssel zu deaktivieren und stattdessen einen neuen Schlüssel zu generieren. Der neue Schlüssel wird in der Tabelle „Modulschlüssel“ aufgeführt, und die Schlüsselversionsnummer wird um 1 erhöht. Weitere Informationen finden Sie unter.

   • Schlüssel aussetzen: Auswählen, um den aktuellen Schlüssel zu deaktivieren.
   • Schlüssel fortsetzen: Wählen Sie diese Option, um einen angehaltenen Schlüssel als aktiven Schlüssel zu markieren. Diese Option ist erst verfügbar, nachdem der aktive Schlüssel angehalten wurde.