Schlüsselvorlagen völlig neu mit der Benutzerschnittstelle erstellen

Sie können eine Schlüsselvorlage völlig neu mit voller Kontrolle selbst erstellen. Führen Sie die folgenden Schritte aus, um mithilfe der Benutzeroberfläche eine Schlüsselvorlage zu erstellen:

1. Melden Sie sich bei der Hyper Protect Crypto Services-Instanz an.

2. Klicken Sie in der Navigation auf Schlüsselvorlagen, um alle verfügbaren Schlüsselvorlagen anzuzeigen.

3. Klicken Sie zum Erstellen einer Schlüsselvorlage auf Schlüsselvorlage erstellen.

4. Wählen Sie zum Steuern des Zugriffs auf Schlüssel, die mit der Schlüsselschablone erstellt werden sollen, unter Vault eine Vault aus und klicken Sie dann auf Next. Alle mit der Schlüsselschablone zu erstellenden Schlüssel werden in der ausgewählten Vault verwaltet.

   Wenn Sie den Schlüsselzugriff in einem neuen Vault verwalten möchten, klicken Sie auf Vault erstellen. Weitere Anweisungen finden Sie unter Vaults erstellen.

5. Führen Sie unter Keystores die folgenden Schritte aus:

   • Wählen Sie unter Keystore-Typ einen der folgenden Keystore-Typen aus, der die verfügbaren Schlüsselvorlageneigenschaften und den Schlüsseltyp bestimmt, den Sie mit der Schlüsselvorlage erstellen werden:

     • AWS Key Management Service: Erstellen Sie eine Schlüsselvorlage für Schlüssel, die in einer Instanz von AWS Key Management Service verwendet und gespeichert werden.
     • Azure Key Vault: Erstellen Sie eine Schlüsselvorlage für Schlüssel, die in einer Azure Key Vault verwendet und gespeichert werden sollen.
     • Google Cloud KMS: Erstellen Sie eine Schlüsselvorlage für Schlüssel, die in einem Google Cloud-KMS-Keystore verwendet und gespeichert werden.
     • IBM Cloud KMS: Erstellen Sie eine Schlüsselvorlage für Schlüssel, die in einem IBM Cloud Hyper Protect Crypto Services-Keystore verwendet und gespeichert werden.
     • IBM Key Protect: Erstellen Sie eine Schlüsselvorlage für Schlüssel, die verwendet und in einem Schlüsselring IBM Key Protect gespeichert werden.

     Weitere Informationen zu den Keystores finden Sie unter Komponenten.

   • (Optional) Legen Sie fest, wo Ihre Schlüssel, die mit der Schlüsselvorlage erstellt werden sollen, aktiviert oder unter Keystores gespeichert werden, indem Sie die Keystore-Gruppe festlegen. Durch die Aktivierung eines Schlüssels in mehreren Schlüsselspeichern wird Redundanz ermöglicht.

     Wenn keine vorhandenen Keystores vorhanden sind, klicken Sie auf Keystore hinzufügen, um interne KMS-Keystores zu erstellen oder eine Verbindung zu externen Keystores herzustellen.

     Nachdem ein Keystore-Typ ausgewählt wurde, können Sie Schlüssel nur in Keystores dieses Typs erstellen.

6. Klicken Sie auf Weiter, um den Vorgang fortzusetzen.

7. Unter Wichtige Vorlageneigenschaften die folgenden Details der Schlüsselvorlage an. Klicken Sie auf Weiter, um fortzufahren, wenn Sie fertig sind. Standardmäßig sind einige Konfigurationen vorausgewählt. Sie können sie jedoch entsprechend Ihren Anforderungen ändern.

   Tabelle 1. AWS-Schlüsselvorlagen

   Eigenschaft	Beschreibung
   Name der Schlüsselvorlage	Ein eindeutiger, für Menschen lesbarer Name zur einfachen Identifizierung Ihrer Schlüsselvorlage. Es muss 1–100 Zeichen lang sein.
   Beschreibung	(Optional) Eine erweiterte Beschreibung für Ihre Schlüsselvorlage mit bis zu 200 Zeichen Länge.
   Benennungsschema	(Optional) Geben Sie Zeichenfolgen oder Platzhalter ein, um das Schlüsselbenennungsschema zu erzwingen. Nach der Definition des Schlüsselbenennungsschemas können Sie eine Gruppe von Schlüsseln mit denselben Schlüsselbenennungskonventionen erstellen, aber Sie können das Schlüsselbenennungsschema nicht mehr bearbeiten. Weitere Informationen finden Sie unter Schlüsselbenennungsschemas definieren.
   Beispiel für den Namen eines verwalteten Schlüssels	Schreibgeschützt. Ein Beispiel für den Namen des verwalteten Schlüssels, der auf dem Schlüsselbenennungsschema basiert, wird automatisch zu Referenzzwecken gefüllt.
   Algorithmus	Der Verschlüsselungsalgorithmus zum Verschlüsseln von Daten für den Schlüssel, der mit der Vorlage erstellt wird
   Länge	Die Anzahl der Bits, die den Verschlüsselungsgrad des Schlüssels darstellen, der mit der Schablone erstellt wird
   Status	Der Anfangsstatus des Schlüssels, der mit der Schlüsselschablone erstellt wird, einschließlich 'Voraktiv' und 'Aktiv '. Voraktive Schlüssel werden in Keystores für Verschlüsselung nicht aktiviert. Aktive Schlüssel werden automatisch in den Keystores aktiviert. Weitere Informationen zu Schlüsselstatus finden Sie unter Lebenszyklus von Verschlüsselungsschlüsseln in Unified Key Orchestrator.
   Schlüssel aktivieren nach	(Optional) Planen Sie ein Datum, um die voraktiven Schlüssel zu aktivieren, die seit der Schlüsselerstellung erstellt werden sollen. Sie dient nur zu Planungszwecken.
   Schlüssel inaktivieren nach	(Optional) Planen Sie ein Datum zum Inaktivieren der Schlüssel, die seit der Schlüsselerstellung erstellt werden sollen. Sie dient nur zu Planungszwecken.

   Tabelle 2. Azure-Schlüsselvorlagen

   Eigenschaft	Beschreibung
   Name der Schlüsselvorlage	Ein eindeutiger, für Menschen lesbarer Name zur einfachen Identifizierung Ihrer Schlüsselvorlage. Es muss 1–100 Zeichen lang sein.
   Beschreibung	(Optional) Eine erweiterte Beschreibung für Ihre Schlüsselvorlage mit bis zu 200 Zeichen Länge.
   Benennungsschema	(Optional) Geben Sie Zeichenfolgen oder Platzhalter ein, um das Schlüsselbenennungsschema zu erzwingen. Nach der Definition des Schlüsselbenennungsschemas können Sie eine Gruppe von Schlüsseln mit denselben Schlüsselbenennungskonventionen erstellen, aber Sie können das Schlüsselbenennungsschema nicht mehr bearbeiten. Weitere Informationen finden Sie unter Schlüsselbenennungsschemas definieren.
   Beispiel für den Namen eines verwalteten Schlüssels	Schreibgeschützt. Ein Beispiel für den Namen des verwalteten Schlüssels, der auf dem Schlüsselbenennungsschema basiert, wird automatisch zu Referenzzwecken gefüllt.
   Schutzstufe	Datenschutzstufe der Schlüssel, die mit der Schlüsselvorlage erstellt werden. HSM-geschützter Schlüssel wird in einem FIPS-zertifizierten Hardware-Sicherheitsmodul gespeichert und generiert. Es ist nur in Azure Key Vault (Premium) verfügbar. Dieser Schlüsseltyp stellt die höchste Sicherheit sicher. Softwaregeschützter Schlüssel ist in beiden erhältlichAzure Key Valut (Standard) und Key Vault (Premium). Sie können diese Ebene auswählen, um Kosten zu reduzieren . Hinweis: Wenn Sie eine Verbindung zu einem externen Schlüsselspeicher des Typs Azure Key Vault herstellen, können Sie sowohl HSM-geschützte Schlüssel als auch softwaregeschützte Schlüssel an Azure Key Vault (Premium) verteilen. Sie können jedoch nur softwaregeschützte Schlüssel verteilen anAzure Schlüsseltresor (Standard).
   Algorithmus	Der Verschlüsselungsalgorithmus zum Verschlüsseln von Daten für den Schlüssel, der mit der Vorlage erstellt wird
   Länge	Die Anzahl der Bits, die den Verschlüsselungsgrad des Schlüssels darstellen, der mit der Schablone erstellt wird
   Status	Der Anfangsstatus des Schlüssels, der mit der Schlüsselschablone erstellt wird, einschließlich 'Voraktiv' und 'Aktiv '. Voraktive Schlüssel werden in Keystores für Verschlüsselung nicht aktiviert. Aktive Schlüssel werden automatisch in den Keystores aktiviert. Weitere Informationen zu Schlüsselstatus finden Sie unter Lebenszyklus von Verschlüsselungsschlüsseln in Unified Key Orchestrator.
   Schlüssel aktivieren nach	(Optional) Planen Sie ein Datum, um die voraktiven Schlüssel zu aktivieren, die seit der Schlüsselerstellung erstellt werden sollen. Sie dient nur zu Planungszwecken.
   Schlüssel inaktivieren nach	(Optional) Planen Sie ein Datum zum Inaktivieren der Schlüssel, die seit der Schlüsselerstellung erstellt werden sollen. Sie dient nur zu Planungszwecken.

   Tabelle 3. Google Schlüsselvorlageneigenschaften

   Eigenschaft	Beschreibung
   Name der Schlüsselvorlage	Ein eindeutiger, für Menschen lesbarer Name zur einfachen Identifizierung Ihrer Schlüsselvorlage. Es muss 1–100 Zeichen lang sein.
   Beschreibung	(Optional) Eine erweiterte Beschreibung für Ihre Schlüsselvorlage mit bis zu 200 Zeichen Länge.
   Benennungsschema	(Optional) Geben Sie Zeichenfolgen oder Platzhalter ein, um das Schlüsselbenennungsschema zu erzwingen. Nach der Definition des Schlüsselbenennungsschemas können Sie eine Gruppe von Schlüsseln mit denselben Schlüsselbenennungskonventionen erstellen, aber Sie können das Schlüsselbenennungsschema nicht mehr bearbeiten. Weitere Informationen finden Sie unter Schlüsselbenennungsschemas definieren.
   Beispiel für den Namen eines verwalteten Schlüssels	Schreibgeschützt. Ein Beispiel für den Namen des verwalteten Schlüssels, der auf dem Schlüsselbenennungsschema basiert, wird automatisch zu Referenzzwecken gefüllt.
   Schutzstufe	Datenschutzstufe der Schlüssel, die mit der Schlüsselvorlage erstellt werden. Die Schutzstufe HSM-protected key gilt für Schlüssel, die durch FIPS 140-2 Level 3 Hardware Security Modules (HSMs) in Google Cloudgeschützt werden. Dieser Schlüsseltyp stellt die höhere Sicherheit sicher. Die Schutzstufe Software-protected key gilt für Schlüssel, die durch Software geschützt sind. Sie können diese Stufe auswählen, um Kosten zu reduzieren. Weitere Informationen finden Sie unter Cloud KMS software backend: SOFTWARE protection level und Cloud KMS HSM backend: HARDWARE protection level. Hinweis: Softwareschützte Schlüssel unterstützen den Algorithmus secp256k1 für elliptische Kurven nicht.
   Zweck	Die Verschlüsselungsfunktionen des Schlüssels, die Sie mit diesem Schlüssel ausführen werden Der Zweck bestimmt auch die verfügbaren Schlüsselalgorithmen. Die unterstützten Schlüsselzwecke sind Symmetrische Verschlüsselung/Entschlüsselung, Asymmetrisches Vorzeichen, Asymmetrische Entschlüsselung und MAC-Signierung/Prüfung. Weitere Informationen finden Sie unter Schlüsselfunktion.
   Status	Der Anfangsstatus des Schlüssels, der mit der Schlüsselschablone erstellt wird, einschließlich 'Voraktiv' und 'Aktiv '. Voraktive Schlüssel werden in Keystores für Verschlüsselung nicht aktiviert. Aktive Schlüssel werden automatisch in den Keystores aktiviert. Weitere Informationen zu Schlüsselstatus finden Sie unter Lebenszyklus von Verschlüsselungsschlüsseln in Unified Key Orchestrator.
   Schlüssel aktivieren nach	(Optional) Planen Sie ein Datum, um die voraktiven Schlüssel zu aktivieren, die seit der Schlüsselerstellung erstellt werden sollen. Sie dient nur zu Planungszwecken.
   Schlüssel inaktivieren nach	(Optional) Planen Sie ein Datum zum Inaktivieren der Schlüssel, die seit der Schlüsselerstellung erstellt werden sollen. Sie dient nur zu Planungszwecken.

   Tabelle 4. IBM Cloud KMS-Schlüsselvorlageneigenschaften

   Eigenschaft	Beschreibung
   Name der Schlüsselvorlage	Ein eindeutiger, für Menschen lesbarer Name zur einfachen Identifizierung Ihrer Schlüsselvorlage. Es muss 1–100 Zeichen lang sein.
   Beschreibung	(Optional) Eine erweiterte Beschreibung für Ihre Schlüsselvorlage mit bis zu 200 Zeichen Länge.
   Benennungsschema	(Optional) Geben Sie Zeichenfolgen oder Platzhalter ein, um das Schlüsselbenennungsschema zu erzwingen. Nach der Definition des Schlüsselbenennungsschemas können Sie eine Gruppe von Schlüsseln mit denselben Schlüsselbenennungskonventionen erstellen, aber Sie können das Schlüsselbenennungsschema nicht mehr bearbeiten. Weitere Informationen finden Sie unter Schlüsselbenennungsschemas definieren.
   Beispiel für den Namen eines verwalteten Schlüssels	Schreibgeschützt. Ein Beispiel für den Namen des verwalteten Schlüssels, der auf dem Schlüsselbenennungsschema basiert, wird automatisch zu Referenzzwecken gefüllt.
   Algorithmus	Der Verschlüsselungsalgorithmus zum Verschlüsseln von Daten für den Schlüssel, der mit der Vorlage erstellt wird
   Länge	Die Anzahl der Bits, die den Verschlüsselungsgrad des Schlüssels darstellen, der mit der Schablone erstellt wird
   Status	Der Anfangsstatus des Schlüssels, der mit der Schlüsselschablone erstellt wird, einschließlich 'Voraktiv' und 'Aktiv '. Voraktive Schlüssel werden in Keystores für Verschlüsselung nicht aktiviert. Aktive Schlüssel werden automatisch in den Keystores aktiviert. Weitere Informationen zu Schlüsselstatus finden Sie unter Lebenszyklus von Verschlüsselungsschlüsseln in Unified Key Orchestrator.
   Schlüssel aktivieren nach	(Optional) Planen Sie ein Datum, um die voraktiven Schlüssel zu aktivieren, die seit der Schlüsselerstellung erstellt werden sollen. Sie dient nur zu Planungszwecken.
   Schlüssel inaktivieren nach	(Optional) Planen Sie ein Datum zum Inaktivieren der Schlüssel, die seit der Schlüsselerstellung erstellt werden sollen. Sie dient nur zu Planungszwecken.

   Tabelle 5. IBM Key Protect Schlüsselvorlageneigenschaften

   Eigenschaft	Beschreibung
   Name der Schlüsselvorlage	Ein eindeutiger, für Menschen lesbarer Name zur einfachen Identifizierung Ihrer Schlüsselvorlage. Es muss 1–100 Zeichen lang sein.
   Beschreibung	(Optional) Eine erweiterte Beschreibung für Ihre Schlüsselvorlage mit bis zu 200 Zeichen Länge.
   Benennungsschema	(Optional) Geben Sie Zeichenfolgen oder Platzhalter ein, um das Schlüsselbenennungsschema zu erzwingen. Nach der Definition des Schlüsselbenennungsschemas können Sie eine Gruppe von Schlüsseln mit denselben Schlüsselbenennungskonventionen erstellen, aber Sie können das Schlüsselbenennungsschema nicht mehr bearbeiten. Weitere Informationen finden Sie unter Schlüsselbenennungsschemas definieren.
   Beispiel für den Namen eines verwalteten Schlüssels	Schreibgeschützt. Ein Beispiel für den Namen des verwalteten Schlüssels, der auf dem Schlüsselbenennungsschema basiert, wird automatisch zu Referenzzwecken gefüllt.
   Algorithmus	Der Verschlüsselungsalgorithmus zum Verschlüsseln von Daten für den Schlüssel, der mit der Vorlage erstellt wird
   Länge	Die Anzahl der Bits, die den Verschlüsselungsgrad des Schlüssels darstellen, der mit der Schablone erstellt wird
   Status	Der Anfangsstatus des Schlüssels, der mit der Schlüsselschablone erstellt wird, einschließlich 'Voraktiv' und 'Aktiv '. Voraktive Schlüssel werden in Keystores für Verschlüsselung nicht aktiviert. Aktive Schlüssel werden automatisch in den Keystores aktiviert. Weitere Informationen zu Schlüsselstatus finden Sie unter Lebenszyklus von Verschlüsselungsschlüsseln in Unified Key Orchestrator.
   Schlüssel aktivieren nach	(Optional) Planen Sie ein Datum, um die voraktiven Schlüssel zu aktivieren, die seit der Schlüsselerstellung erstellt werden sollen. Sie dient nur zu Planungszwecken.
   Schlüssel inaktivieren nach	(Optional) Planen Sie ein Datum zum Inaktivieren der Schlüssel, die seit der Schlüsselerstellung erstellt werden sollen. Sie dient nur zu Planungszwecken.

8. Unter Zusammenfassung, zeigen Sie die Zusammenfassung Ihrer Schlüsselvorlage an und klicken Sie dann auf Schlüsselvorlage erstellen bestätigen.

Sie haben erfolgreich eine Schlüsselvorlage erstellt.

Schlüsselvorlagen völlig neu über die API erstellen

Gehen Sie wie folgt vor, um eine völlig neue Schlüsselvorlage über die API zu erstellen:

1. Rufen Sie Ihre Service-und Authentifizierungsnachweise ab, um mit Schlüsselvorlagen im Service zu arbeiten..

2. Erstellen Sie eine Schlüsselvorlage, indem Sie einen POST-Aufruf an den folgenden Endpunkt absetzen.

   https://<instance_ID>.uko.<region>.hs-crypto.appdomain.cloud/api/v4/templates
   
   

   Detaillierte Anweisungen und Codebeispiele zur Verwendung der API-Methode finden Sie im Hyper Protect Crypto ServicesUnified Key Orchestrator API-Referenzdokument.

Kopie einer vorhandenen Schlüsselvorlage über die Benutzerschnittstelle erstellen

Wenn Sie eine Schlüsselvorlage auf der Basis einer vorhandenen Vorlage anpassen möchten, erstellen Sie eine Kopie der Schlüsselvorlage und bearbeiten Sie dann die Vorlageneigenschaften. Sie können aus einer aktiven oder archivierten Schlüsselvorlage kopieren. Führen Sie dazu die folgenden Schritte über die Benutzeroberfläche aus:

1. Melden Sie sich bei der Hyper Protect Crypto Services-Instanz an.

2. Klicken Sie in der Navigation auf Schlüsselvorlagen, um alle verfügbaren Schlüsselvorlagen anzuzeigen.

   Sie können archivierte Schlüsselvorlagen anzeigen, indem Sie in der Liste auf das Symbol Archivierte Vorlagen anzeigen klicken.

3. Suchen Sie die Schlüsselvorlage, die Sie kopieren wollen, aus der Liste, klicken Sie auf das Aktionssymbol und wählen Sie Kopieren aus.

   Klicken Sie alternativ auf das Aktionssymbol und wählen Sie Details anzeigen aus. Wählen Sie dann auf der Seite mit den Vorlagendetails Aktionen > Kopieren aus.

4. Alle Eigenschaften werden basierend auf der kopierten Schlüsselvorlage vorkonfiguriert. Bei Bedarf können Sie die folgenden Änderungen vornehmen:

   • Vault
   • Keystore-Typ
   • Schlüsselspeicher
   • Eigenschaften der Schlüsselvorlage

   Ausführliche Erläuterungen finden Sie unter Neue Schlüsselvorlagen mit der Benutzerschnittstelle erstellen.

5. Unter Zusammenfassung, zeigen Sie die Zusammenfassung Ihrer Schlüsselvorlage an und klicken Sie dann auf Schlüsselvorlage erstellen bestätigen.

Sie haben erfolgreich eine Kopie einer vorhandenen Schlüsselvorlage erstellt.

Schlüsselvorlagen aus einer vorhandenen Schlüsselvorlage über die API erstellen

Gehen Sie wie folgt vor, um eine Kopie einer vorhandenen Schlüsselvorlage über die API zu erstellen:

1. Rufen Sie Ihre Service-und Authentifizierungsnachweise ab, um mit Schlüsselvorlagen im Service zu arbeiten..

2. Erstellen Sie eine Schlüsselvorlage, indem Sie einen POST-Aufruf an den folgenden Endpunkt absetzen.

   https://<instance_ID>.uko.<region>.hs-crypto.appdomain.cloud/api/v4/templates
   
   

   Detaillierte Anweisungen und Codebeispiele zur Verwendung der API-Methode finden Sie im Hyper Protect Crypto ServicesUnified Key Orchestrator API-Referenzdokument.

Schlüsselbenennungsschemas definieren

Durch die Definition des Schlüsselbenennungsschemas für die Schlüsselschablone können Sie eine Gruppe von Schlüsseln mit denselben Namenskonventionen erstellen. Sie können verschiedene Platzhalter für Namensschemas angeben. Die Benennungsschemas bestehen aus festen Zeichenfolgen, angepassten Platzhaltern und Systemplatzhaltern, die bei der Erstellung jedes Schlüssels gefüllt werden.

Wenn Sie ein Schlüsselbenennungsschema definieren, wird ein Beispiel für einen verwalteten Schlüsselnamen, der auf dem Schlüsselbenennungsschema basiert, automatisch für Ihre Referenz unter Beispiel für die Benennung verwalteter Schlüssel gefüllt. Wenn Sie beispielsweise akms-<PROJECT>-<LOCATION>-<ENV>-appdata als Schlüsselbenennungsschema eingeben, wird ein Beispiel für den Namen eines verwalteten Schlüssels angezeigt akms-XYZ-XYZ-XYZ-appdata. In diesem Beispiel sind akms und appdata die festen Zeichenfolgen und XYZ ist der Wert für PROJECT, LOCATION und ENV, den Sie bei jeder Schlüsselerstellung mit dieser Schlüsselvorlage angeben müssen.

Beachten Sie die folgenden Hinweise:

• Je nach Keystore-Typ können die Anforderungen für die Benennung von Schlüsseln unterschiedlich sein:

  • AWS Key Management Service: Er muss 1 bis 250 Zeichen lang sein. Die Zeichen können Buchstaben (Groß-/Kleinschreibung beachten), Ziffern (0–9) oder Sonderzeichen (/_-) sein. Beginnen Sie den Namen jedoch nicht mit AWS/.
  • Azure Key Vault: Er muss 1-127 Zeichen lang sein. Die Zeichen können Buchstaben (Groß-/Kleinschreibung beachten), Ziffern (0–9) oder Bindestriche (-) sein.
  • Google Cloud KMS: Es muss 1 bis 63 Zeichen lang sein. Die Zeichen können Buchstaben (Groß-/Kleinschreibung beachten), Ziffern (0–9) oder Symbole (_-) sein.
  • IBM Cloud KMS: Die Länge muss 2-50 Zeichen betragen. Die Zeichen können Buchstaben (Groß-/Kleinschreibung beachten), Ziffern (0–9) oder Leerzeichen sein.
  • IBM Key Protect: Er muss 2-50 Zeichen lang sein. Die Zeichen können Buchstaben (Groß-/Kleinschreibung beachten), Ziffern (0–9) oder Leerzeichen sein.

• Geben Sie feste Zeichenfolgen oder Platzhalter für das Schlüsselbenennungsschema ein. Jeder Platzhalter muss zwischen 1 und 20 Zeichen lang sein. Beachten Sie, dass Sie die spitzen Klammern (< >) verwenden müssen, um Platzhalter einzufügen.

• Geben Sie eine öffnende spitze Klammer (<) ein oder klicken Sie auf den Systemplatzhaltertag, um einen Systemplatzhalter einzufügen. Jeder Systemplatzhalter besteht aus Buchstaben (Groß-/Kleinschreibung beachten), Ziffern (0-9) oder einem Schrägstrich (/). In der folgenden Tabelle sind die Systemplatzhalter aufgelistet:

  Wenn die Schlüsselnamen Systemplatzhalter enthalten, können die zu erstellenden Schlüssel nicht rotiert werden.

  Tabelle 8. Systemplatzhalter für Benennungsschema

  Systemplatzhalter	Alternative Schreibweise	Beschreibung
  lastActiveYear	lay lastActiveYear/yyyy lay/yyyy lastActiveYear/4 lay/4	Ein 4-stelliges Format des Jahres, in dem der Schlüssel abgelaufen ist.
  lastActiveYear/yy	lay/2 lastActiveYear/2 lay/yy	Ein zweistelliges Format des Jahres, in dem der Schlüssel abgelaufen ist.
  lastActiveMonth	lam	Ein zweistelliges Format für den Monat, in dem der Schlüssel abgelaufen ist.
  yy		Ein zweistelliges Format des Jahres, in dem der Schlüssel erstellt wird.
  yyyy		Ein vierstelliges Format des Jahres, in dem der Schlüssel erstellt wird.
  mm		Ein zweistelliges Format des Monats, in dem der Schlüssel erstellt wird.

• Verwenden Sie nicht die folgenden reservierten Platzhalter für Ihr Schlüsselbenennungsschema.

  Tabelle 9. Reservierte Platzhalter für Benennungsschema

  Reservierter Platzhalter	Alternative Schreibweise
  SEQUENCENUMBER	seqno sqn sequenceNumber SEQNO SQN
  hierarchy	h hier
  keyType	kt
  institutionId	iid

• Sie können eine öffnende spitze Klammer (<) eingeben um einen angepassten Platzhalter einzufügen. Jeder benutzerdefinierte Platzhalter besteht aus Buchstaben (Groß-/Kleinschreibung muss beachtet werden) oder Ziffern (0-9). Um das Benennungsschema auf mehrere Schlüssel anzuwenden, stellen Sie sicher, dass Sie mindestens einen angepassten Platzhalter verwenden.

• Wenn Sie einen benutzerdefinierten Platzhalter definieren, müssen Sie während der Schlüsselerstellung einen Wert für den Platzhalter angeben.

• Sie können den Schlüsselnamen nicht bearbeiten, nachdem der verwaltete Schlüssel mit Schlüsselbenennungsschemas erstellt wurde.