Extraction de la clé publique pour une clé de cryptage maître asymétrique

Découvrez comment extraire la clé publique d'une clé RSA ou ECDSA.

    1. Sur la page de liste Clés de cryptage maître, recherchez la clé à utiliser. Si vous avez besoin d'aide pour trouver la page de liste, reportez-vous à Liste des clés.
    2. Sélectionner le nom de la clé
    3. Dans la liste des versions de clé, recherchez la clé pour laquelle afficher la clé publique, sélectionnez le menu Actions (trois points), puis Afficher la clé publique.
    4. Effectuez l'une des opérations suivantes :
      • Pour copier le contenu de la clé publique, sélectionnez Copier. Le contenu de la clé publique est copié dans le presse-papiers.

      • Pour télécharger la clé publique, sélectionnez Télécharger. Le fichier est automatiquement téléchargé sur votre ordinateur local.

    5. Lorsque vous avez terminé, sélectionnez Fermer.
  • Utilisez la commande oci kms management key-version get pour extraire la clé publique d'une clé asymétrique.

    oci kms management key-version get --key-id <key_OCID> --key-version-id <keyversion_OCID> --endpoint <management_endpoint>
                            

    Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.

  • Utilisez l'API GetKeyVersion avec l'adresse de gestion pour obtenir la clé publique au format PEM pour les clés RSA et ECDSA.

    Remarque

    L'adresse de gestion est utilisée pour les opérations de gestion telles que la création, la mise à jour, la liste, l'obtention et la suppression. L'adresse de gestion est également appelée URL du plan de contrôle ou adresse KMSMANAGEMENT.

    L'adresse cryptographique est utilisée pour les opérations cryptographiques telles que le cryptage, le décryptage, la génération de la clé de cryptage des données, la signature et la vérification. L'adresse cryptographique est également appelée URL du plan de données ou adresse KMSCRYPTO.

    Vous pouvez trouver les adresses de gestion et de cryptographie dans les métadonnées de détails d'un coffre. Pour obtenir des instructions, reportez-vous à Obtention des détails d'un coffre.

    Pour connaître les adresses régionales des API de gestion des clés, de gestion des clés secrètes et d'extraction des clés secrètes, reportez-vous à Adresses et référence d'API.

    Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à la documentation relative à l'API REST et à Informations d'identification de sécurité. Pour plus d'informations sur les kits SDK, reportez-vous à Kits SDK et interface de ligne de commande.