deleteKey - AWS CloudHSM
SintaksisContohParameterTopik terkait

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

deleteKey

Perintah deleteKey di key_mgmt_util menghapus kunci dari HSM. Anda hanya dapat menghapus satu item dalam satu waktu. Menghapus satu kunci pada pasangan kunci tidak berpengaruh pada kunci lainnya pada pasangan.

Hanya pemilik kunci yang dapat menghapus kunci. Pengguna yang berbagi kunci dapat menggunakannya dalam operasi kriptografi, tetapi tidak menghapusnya.

Sebelum Anda menjalankan perintah key_mgmt_util, Anda harus memulai key_mgmt_util dan masuk ke HSM sebagai pengguna kripto (CU).

Sintaksis

deleteKey -h 

deleteKey -k

Contoh

Contoh ini menunjukkan cara menggunakan deleteKey untuk menghapus kunci dari HSM Anda.

contoh : Menghapus kunci

Perintah ini menghapus kunci dengan handel kunci 6. Ketika perintah berhasil, deleteKey mengembalikan pesan sukses dari setiap HSM di klaster.

Command: deleteKey -k 6

        Cfm3DeleteKey returned: 0x00 : HSM Return: SUCCESS

        Cluster Error Status
        Node id 1 and err state 0x00000000 : HSM Return: SUCCESS
        Node id 2 and err state 0x00000000 : HSM Return: SUCCESS
contoh : Menghapus kunci (kegagalan)

Ketika perintah gagal karena tidak ada kunci yang memiliki handel kunci yang ditentukan, deleteKey mengembalikan pesan kesalahan penanganan objek tidak valid.

Command: deleteKey -k 252126

        Cfm3FindKey returned: 0xa8 : HSM Error: Invalid object handle is passed to this operation

        Cluster Error Status
        Node id 1 and err state 0x000000a8 : HSM Error: Invalid object handle is passed to this operation
        Node id 2 and err state 0x000000a8 : HSM Error: Invalid object handle is passed to this operation

Ketika perintah gagal karena pengguna saat ini bukan pemilik kunci, perintah mengembalikan kesalahan akses ditolak.

Command:  deleteKey -k 262152

Cfm3DeleteKey returned: 0xc6 : HSM Error: Key Access is denied.

Parameter

-h

Menampilkan bantuan baris perintah untuk perintah.

Diperlukan: Ya

-k

Menentukan handel kunci dari kunci untuk dihapus. Untuk menemukan kunci handel dari kunci di HSM, gunakan findKey.

Diperlukan: Ya

Topik terkait