Wichtige Lebenszyklusstatus konfigurieren

Nachdem Sie eine kryptografische Spezifikation erstellt haben, können Sie die Lebenszyklusaktionen für die Schlüssel in Ihrer Instanz konfigurieren.

Vorbereitungen

Erforderliche Rolle: sn_kmf.admin

Prozedur

1. Navigieren zu Schlüsselverwaltung > Kryptografische Module > Alle.
2. Wählen Sie das kryptografische Modul aus, um den Lebenszyklus eines Schlüssels zu konfigurieren.
3. Wählen Sie auf der Registerkarte Krypto-Spezifikationen einen Schlüsselalias aus.

   

4. Wählen Sie Weiter.
   Die Feldlebenszyklus-Vorlage wird geladen. Standardwerte für den Schlüssellebenszyklus werden basierend auf den ausgewählten Algorithmen für die definierte kryptografische Spezifikation erstellt.
5. Wählen Sie im Schritt „Lebenszyklusdefinition“ für die Krypto-Spezifikation in der Spalte Gilt für einen Schlüssellebenszyklus aus.

   Tabelle : 1. Schlüssellebenszyklus-Felder

   Feld	Beschreibung
   Betrifft	Ausgewählter Schlüssel, für den der Lebenszyklus gilt.
   Für Feld	Wählen Sie die Art der Kontrolle für den Schlüssel aus, für den der Lebenszyklus gilt. Abbildung : 1. Werte für „Für Feld“ von Key Lifecycle Management
   Typ	Wählen Sie aus, ob die Bewertung für den Schlüssellebenszyklus ein relativer Wert oder ein absoluter Wert ist: Relativ: Geben Sie einen Wert ein, der von anderen Dateneinträgen im System abhängt, z. B. Schlüsselgenerierung, Aktivierung und Deaktivierung. Absolut: Geben Sie einen genauen Wert ein, z. B. ein Datum.
   Lebenszyklusstandard	Schreibgeschützt. Zeigt einen Wert an, wenn festgelegt.
   Reihenfolge	Geben Sie die Reihenfolge ein, in der der Schlüssellebenszyklusstatus für die Krypto-Spezifikation verarbeitet werden soll.
   Typ relative Dauer	Dauer des Lebenszyklus: Jahre, Monateoder Tage.
   Relative Dauer	Anzahl der Jahre, Monate oder Tage, die der Schlüssel gültig ist.
   Relativer Betrieb	Voroder nach.
   Relativ zu	Feld, zu dem die Dauer relativ ist. Wird angezeigt, wenn eine relative Dauer oder ein Vorgang ausgewählt ist.