入门

IBM Cloud Hyper Protect Crypto Services 入门

• 准备工作

• 步骤 1: 初始化服务实例

• 步骤 2(仅限标准套餐): 创建密钥

• 步骤 2(仅限Unified Key Orchestrator 套餐): 管理加密密钥

• 步骤 3: 使用云 HSM 对数据进行加密

了解 Hyper Protect Crypto Services 标准套餐

概述-标准套餐

• 为何选择 IBM Cloud Hyper Protect Crypto Services?

• Hyper Protect Crypto Services 是如何运作的？

• 主要功能

• 下一步

服务体系结构-标准套餐

• Hyper Protect Crypto Services 体系结构

• Hyper Protect Crypto Services 工作负载隔离

• 服务依赖项

用例-标准套餐

• 普遍保护云中的静态数据

• 将 Hyper Protect Crypto Services 用作云 HSM

• 下一步

组件和概念-标准套餐

• 密钥管理服务

• 云硬件安全模块

了解 Hyper Protect Crypto Services 与 Unified Key Orchestrator 套餐

概述- Unified Key Orchestrator 计划

• 为何选择 IBM Cloud Hyper Protect Crypto Services?

• 为什么选择 Unified Key Orchestrator?

• 主要功能

• 下一步

服务体系结构- Unified Key Orchestrator 套餐

• Hyper Protect Crypto Services 体系结构

• Hyper Protect Crypto Services 工作负载隔离

• 服务依赖项

用例- Unified Key Orchestrator 套餐

• 普遍保护云中的静态数据

• 将 Unified Key Orchestrator 用于多云密钥编排

• 将 Hyper Protect Crypto Services 用作云 HSM

• 下一步

组件和概念- Unified Key Orchestrator 套餐

• 密钥管理服务

• 云硬件安全模块

• Unified Key Orchestrator

使用 Hyper Protect Crypto Services 管理受监管工作负载

使用 Hyper Protect Crypto Services

• 使用 Hyper Protect Crypto Services

• 受监管的工作负载用例

• 开始使用 Hyper Protect Crypto Services管理受监管工作负载

• 参考信息

将 IBM Cloud 服务与 Hyper Protect Crypto Services 集成

将 IBM Cloud 服务与 Hyper Protect Crypto Services集成

• 存储服务集成

• 数据库服务集成

• 计算服务集成

• 容器服务集成

• 采集服务集成

• 安全服务集成

• 开发者工具服务集成

• 了解集成

• 下一步

安全性和合规性

安全性和合规性

• 安全性就绪性

• 合规性就绪性

发行说明

发行说明

• 2024 年 7 月 18 日

  • 已更新：向位于达拉斯、华盛顿D.C和法兰克福的 VPC 数据中心过渡

• 2024 年 7 月 15 日

  • 已更新：法兰克福新的应用程序接口端点

• 2024 年 7 月 2 日

  • 已更新：马德里的新 API 端点

• 2024 年 6 月 19 日

  • 已更新: 东京新增 API 端点

• 2024 年 6 月 5 日

  • 已更新: 伦敦新增 API 端点

• 2024 年 5 月 29 日

  • 已更新: 多伦多新增 API 端点

• 2024 年 5 月 15 日

  • 已更新: 圣保罗新增 API 端点

• 8 2024 年 5 月

  • 已更新: 达拉斯的新 API 端点

• 2024 年 4 月 12 日

  • 已更新: 华盛顿特区新增 API 端点

• 2024 年 2 月 29 日

  • 已添加: 新密钥状态 pending destruction

  • 已添加: 通过专用端点连接到 Azure Key Vault

• 2024 年 1 月 18 日

  • 添加了: Azure 软件保护的密钥支持 IBM Cloud

• 2023 年 11 月 09 日

  • 添加了: Hyper Protect Crypto Services 添加了对自带 HSM (BYOHSM) 的支持

• 2023 年 10 月 26 日

  • 不推荐: IBM Cloud Hyper Protect Crypto Services (在悉尼)

• 2023 年 9 月 22 日

  • 已添加: Hyper Protect Crypto Services 扩展至马德里区域

• 3 2023 年 8 月

  • 已添加: Unified Key Orchestrator 的密钥模板支持

• 1 2023 年 6 月

  • 已更新: Unified Key Orchestrator 的定价计划

• 2023 年 5 月 24 日

  • 已更新: 所有区域的主密钥轮换支持

• 2023 年 3 月 24 日

  • 已添加: Unified Key Orchestrator 的主密钥轮换

  • 已添加: EP11 密钥库的主密钥轮换

• 1 2023 年 2 月

  • 已添加: Hyper Protect Crypto Services 密钥管理功能

  • 已添加: Activity Tracker 事件名称

• 2022 年 12 月 19 日

  • 已添加: Unified Key Orchestrator 的受管密钥轮换支持

• 2022 年 11 月 21 日

  • 新增: 针对 Red Hat Enterprise Linux 9.0 和 Ubuntu 22.04.1 LTS 的管理实用程序支持

• 2022 年 10 月 31 日

  • 已添加: Google Cloud KMS 支持

• 2022 年 10 月 20 日

  • 已添加: EP11 活动跟踪程序事件

• 2022 年 6 月 24 日

  • 添加了 :Go SDK 和 Terraform 支持 Unified Key Orchestrator

• 2022 年 6 月 8 日

  • 新增: 后量子密码术支持

• 2022 年 6 月 3 日

  • 已添加: Hyper Protect Crypto Services Unified Key Orchestrator CLI 插件

• 2022 年 4 月 1 日

  • 已更新: Hyper Protect Crypto Services 标准套餐的定价模型

  • 更新: 订购智能卡和智能卡读卡器的过程

• 2022 年 3 月 25 日

  • 已添加: Hyper Protect Crypto Services 扩展至多伦多区域

• 2022 年 3 月 22 日

  • 一般可用性: 使用 Unified Key Orchestrator 在多云环境中管理和编排密钥

• 2022 年 2 月 28 日

  • 有限可用性: 使用 Unified Key Orchestrator 在多云环境中管理和编排密钥

• 2022 年 2 月 23 日

  • 已添加: 正在使用 IBM Cloud Monitoring 来度量 Hyper Protect Crypto Services 度量

• 2022 年 2 月 15 日

  • 已添加: Hyper Protect Crypto Services 扩展至圣保罗区域

• 2022 年 1 月 21 日

  • 已更新: Hyper Protect Crypto Services 密钥管理功能

• 2021 年 7 月 30 日

  • 已添加: 对执行加密操作的互斥控制

  • 已添加: Hyper Protect Crypto Services 扩展至东京区域

  • 已添加: 正在使用 Terraform 来初始化 Hyper Protect Crypto Services 实例

  • 已添加: 使用签名服务来管理用于实例初始化的签名密钥

• 2021 年 6 月 30 日

  • 已添加: 已认证的 PKCS #11 密钥库

  • 已添加: 使用故障转移加密单元启用跨区域恢复

  • 已添加: Hyper Protect Crypto Services 扩展至伦敦区域

• 2021 年 4 月 30 日

  • 已添加: 使用智能卡和管理实用程序旋转主密钥

  • 已更新: 复原密钥 API 和 UI

• 2021 年 3 月 31 日

  • 已添加: 使用密钥环分组密钥

  • 已添加: 正在使用恢复加密单元来初始化服务实例

  • 已添加: 使用 UI 管理 EP11 密钥库和密钥

  • 已添加: 管理密钥的密钥别名

  • 已添加: 同步与根密钥关联的受保护资源

  • 已添加: 正在将虚拟专用端点用于 VPC

  • 已更新: 用于生成签名密钥的密码术算法

• 2021 年 2 月 28 日

  • 已添加: 使用 PKCS #11 API 进行密钥验证

  • 新增: 对 Schnorr 算法的支持

• 2021 年 1 月 31 日

  • 新增: 支持单租户 KMIP 适配器

• 2020 年 12 月 31 日

  • 已添加: 管理密钥创建和导入访问策略

  • 已添加: 使用仅专用网络供应和管理服务实例

  • 在 GREP11 API 中添加了 ReencryptSingle 函数

  • 新增: 支持通过虚拟专用端点访问服务实例

  • 新增: 支持 SLIP10 机制和 Edwards-曲线算法

  • 已添加: 正在使用 Terraform 来管理 Hyper Protect Crypto Services 实例和资源

  • 已更新: 密钥管理服务 API

• 2020 年 11 月 30 日

  • 新增: 对 BIP32 机制的支持

  • 已添加: TKE 活动跟踪程序事件

• 2020 年 9 月 30 日

  • 已添加: 主密钥轮换

  • 已添加: 支持使用标准 PKCS #11 API 执行加密操作

• 2020 年 8 月 31 日

  • 已添加: 支持导入令牌以安全地上载加密密钥

• 2020 年 7 月 31 日

  • 已添加: Hyper Protect Crypto Services 使密钥管理功能与 Key Protect

  • 已添加: Hyper Protect Crypto Services 扩展至 Washington DC 区域

• 2020 年 6 月 30 日

  • 已添加: 支持定额认证

• 2020 年 4 月 30 日

  • 已添加: Hyper Protect Crypto Services 添加对 EP11 专用端点的支持

  • 已添加: Hyper Protect Crypto Services 添加对管理实用程序的支持

  • 已更新: IBM Cloud 服务集成

• 2019 年 8 月 31 日

  • 已添加: Hyper Protect Crypto Services 添加对专用端点的支持

  • 已添加: Hyper Protect Crypto Services Cloud HSM 现在支持 EP11 基于 gRPC 的加密操作

  • 已添加: Hyper Protect Crypto Services 扩展至法兰克福区域

  • 已添加: IBM Cloud 服务集成

• 2019 年 6 月 30 日

  • 已添加: Hyper Protect Crypto Services 扩展到悉尼区域

• 2019 年 3 月 31 日

  • Hyper Protect Crypto Services 一般可用

  • 高可用性和灾难恢复

  • 可伸缩性

• 2019 年 2 月 28 日

  • Hyper Protect Crypto Services Beta 可用

• 2018 年 12 月 31 日

  • 已添加: 集成 Key Protect API

  • 新增: 支持使用您自己的密钥进行 HSM 管理

  • 不推荐: 通过 Advanced Cryptography Service Provider 访问 Hyper Protect Crypto Services 的功能

有关密钥管理服务的教程

创建和导入加密密钥

• 目标

• 任务流程

• 准备工作

• 创建导入令牌

• 检索导入令牌

• 创建加密密钥

• 将加密密钥设置为环境变量

• 使用加密密钥加密现时标志

• 对创建的加密密钥进行加密

• 导入加密密钥

• 清除

• 后续步骤

在 Hyper Protect Crypto Services 标准套餐中配置 KMIP 以进行密钥管理和分发

• 目标

• 准备工作

• 任务流程

• 在 IAM 中授予服务到服务授权

• 使用 Hyper Protect Crypto Services 实例为 VMWare 配置 KMIP

• 配置 vCenter Server 与 KMIP 适配器之间的可信连接

• 下一步

云硬件安全模块教程

将 Hyper Protect Crypto Services PKCS #11 用于 Oracle 透明数据库加密

• 目标

• 准备工作

• 任务流程

• 初始化 Hyper Protect Crypto Services 实例

• 在 Oracle Database 环境中设置 Hyper Protect Crypto Services PKCS #11 库

• 设置 Oracle Database TDE 并加密数据

• 后续步骤

将 Hyper Protect Crypto Services PKCS #11 用于 IBM Db2 本机加密

• 目标

• 准备工作

• 任务流程

• 初始化 Hyper Protect Crypto Services 实例

• 设置 Hyper Protect Crypto Services PKCS #11 库

• 设置 Db2 本机加密

• 后续步骤

Unified Key Orchestrator 上的教程

将 Hyper Protect Crypto Services 与 Unified Key Orchestrator 配合使用，以管理 Satellite上 Key Protect 中的密钥

• 目标

• 准备工作

• 任务流程

• 在 Satellite上部署 Key Protect

• 将 Unified Key Orchestrator 连接到 Satellite上的 Key Protect

• 通过 Unified Key Orchestrator 管理 Key Protect 密钥

• 后续步骤

自带 HSM 上的教程

在 IBM Cloud Hyper Protect Crypto Services

• 目标

• 准备工作

• 任务流程

• 购买并设置本地 HSM

• 配置和部署 HSM 以使用 Hyper Protect Crypto Services

• 联系 IBM 以获取所需信息

• 使用 BYOHSM 供应 Hyper Protect Crypto Services 实例

• 将 Hyper Protect Crypto Services 实例与 BYOHSM 配合使用

• 下一步

供应服务实例

供应服务实例

• 准备工作

• 供应 Hyper Protect Crypto Services 标准套餐的实例

• 使用 Unified Key Orchestrator 供应 Hyper Protect Crypto Services 的实例

• 下一步

初始化服务实例

准备工作

• 下一步

检索访问令牌

检索访问令牌

• 使用 CLI 检索访问令牌

• 使用 API 检索访问令牌

检索实例标识

检索实例标识

• 使用 UI 查看实例标识

• 使用 CLI 检索实例标识

• 使用 API 检索实例标识

设置 API 调用

使用密钥管理服务 API 管理密钥

• 检索 IBM Cloud 凭证

• 构成密钥管理服务 API 请求

• 下一步

设置 Unified Key Orchestrator API 调用- Unified Key Orchestrator 计划

• 检索 IBM Cloud 凭证

• 构成 Unified Key Orchestrator API 请求

• 下一步

使用 PKCS #11 API 执行加密操作

• 先决条件

• 步骤 1: 设置 PKCS #11 库

• 步骤 2:(可选)验证 PKCS #11 库的完整性和真实性

• 步骤 3: 设置 PKCS #11 配置文件

• 步骤 4: 使用 PKCS #11 库进行 PKCS #11 API 调用

• 下一步

使用 GREP11 API 执行加密操作

• 检索 IBM Cloud 凭证

• 生成 GREP11 API 请求

• 下一步

为 EP11 连接启用第二层认证-仅限标准套餐

• 用于启用相互 TLS 认证的安全性和可用性最佳实践

• 准备工作

• 步骤 1: 配置管理员签名密钥

• 步骤 2: 设置客户机 CA 证书以进行认证

• 步骤 3: 为 EP11 应用程序建立相互 TLS 连接

• (可选)禁用相互 TLS 连接

• 下一步

使用 CLI 执行密钥管理操作-仅限标准套餐

使用 CLI 执行密钥管理操作-仅限标准套餐

• 下一步

设置 Terraform

为 Hyper Protect Crypto Services 标准套餐

• 示例: 使用 Terraform 供应和初始化服务实例

• 后续步骤？

使用 Unified Key Orchestrator为 Hyper Protect Crypto Services 设置 Terraform

• 示例: 使用 Terraform 供应和初始化服务实例

• 后续步骤？

设置 BYOHSM

设置 BYOHSM

• 准备工作

• 创建分区

• 创建密钥

• 网络连接最佳实践

• 准备 HSM 连接的信息

• 下一步

管理密钥、密钥存储和 KMIP 适配器 - 标准计划

管理密钥和密钥存储 - Unified Key Orchestrator 计划

管理主密钥

使用智能卡和管理实用程序来旋转主密钥

• 准备工作

• 使用智能卡和管理实用程序旋转主密钥

• 下一步

使用恢复加密单元旋转主密钥

• 旋转主密钥

• 下一步

使用密钥部件文件旋转主密钥

• 准备工作

• 使用密钥部件文件旋转主密钥

• 下一步

从恢复加密单元恢复主密钥

• 准备工作

• 恢复主密钥

• 下一步

启用加密机制

启用加密机制

• 启用 BIP32 确定性电子钱包

• 启用 Edwards-曲线数字签名算法

• 启用 Schnorr 算法

• 下一步

添加或除去加密单元

添加或除去加密单元

• 向现有服务实例添加加密单元

• 从现有服务实例中除去加密单元

• 下一步

在供应服务实例后启用或添加故障转移加密单元

在供应服务实例后启用或添加故障转移加密单元

• 步骤 1: 添加故障转移加密单元

• 步骤 2: 提交支持凭单

• 下一步

删除服务实例

删除服务实例

• 准备工作

• 步骤 1: 删除密钥

• 步骤 2: 选择要删除的加密单元

• 步骤 3: 对加密单元进行 Zeroize

• 步骤 4: 可选-卸载 Hyper Protect Crypto Services 实用程序

• 步骤 5: 删除服务实例

从其他区域复原数据

从其他区域复原数据

• 使用故障转移加密单元复原数据

• 通过开具 IBM 支持凭单来复原数据

• 下一步

增强安全性-标准套餐

管理用户访问权

• 角色和许可权

• 管理对多个实例的访问权

• 下一步

授予对密钥的访问权

• 授予对实例中所有密钥的访问权

• 授予对实例中单个密钥的访问权

• 授予对实例中密钥环的访问权

增强安全性-统一密钥编排器计划

管理用户访问权

• 角色和许可权

• 在 UI 中分配对 Hyper Protect Crypto Services 的访问权

• 在 CLI 中分配对 Hyper Protect Crypto Services 的访问权

• 使用 API 分配对 Hyper Protect Crypto Services 的访问权

• 使用 Terraform 分配对 Hyper Protect Crypto Services 的访问权

• 管理对多个实例的访问权

• 下一步

授予对保险库的访问权

• 步骤 1. 检索保险库文件标识

• 步骤 2. 从 UI 授予对保险库的访问权

• 下一步

为 Unified Key Orchestrator

• 步骤 1: 创建定制 IAM 角色

• 步骤 2: 向用户分配 IAM 角色

• 下一步

使用 Unified Key Orchestrator 审计 Hyper Protect Crypto Services 的事件

• 支持的事件

• 查看事件

• 分析成功事件

• 分析失败事件

• 事件严重性

日志记录和监视

管理度量

• 管理度量设置

• 下一步

Monitoring 操作度量

• 哪些度量可用于 Hyper Protect Crypto Services?

• 准备工作

• 将 Monitoring 与 Hyper Protect Crypto Services

• Hyper Protect Crypto Services 度量详细信息

• 等待时间

• 分段的属性

• 缺省仪表板

• 设置警报

API 参考

CLI 参考

Hyper Protect Crypto Services CLI 更改日志

• IBM Cloud TKE CLI 插件

• IBM Cloud Hyper Protect Crypto Services 证书管理器 CLI 插件

• IBM Cloud Hyper Protect Crypto Services Unified Key Orchestrator CLI 插件

IBM Cloud Hyper Protect Crypto Services CLI

• Hyper Protect Crypto Services 密钥管理 CLI 插件

• Hyper Protect Crypto Services Trusted Key Entry CLI 插件

• Hyper Protect Crypto Services 证书管理器 CLI 插件

• Hyper Protect Crypto Services Unified Key Orchestrator CLI 插件

Terraform 参考

使用 Terraform 供应和初始化服务实例

使用 Terraform 管理密钥-密钥管理服务

使用 Terraform-Unified Key Orchestrator 管理密钥

区域和位置

区域和位置

• 可用区域

• 连接选项

• 服务端点

Hyper Protect Crypto Services 云 TKE 过程

Hyper Protect Crypto Services 云 TKE 过程

初始化服务实例的安全性注意事项

初始化服务实例的安全性注意事项

• 存储签名密钥和主密钥部件的注意事项

• 定义管理实用程序安全策略的注意事项

• 定义文件安全策略的注意事项

了解使用 IBM Cloud Hyper Protect Crypto Services 时的职责

了解使用 IBM Cloud Hyper Protect Crypto Services 时的职责

• 事件和操作管理

• 变更管理

• 身份和访问权管理

• 安全性和法规合规性

• 灾难恢复

高可用性和灾难恢复

高可用性和灾难恢复

• 位置、租户和可用性

• 区域内数据冗余和故障转移

• 跨区域灾难恢复

开源许可证

开放式源代码许可证

• Hyper Protect Crypto Services 声明和信息

• 托管设备声明和信息

资源链接

资源链接

• 视频

• 博客

常见问题

常规常见问题解答

• IBM Cloud Hyper Protect Crypto Services是什么?

• 什么是 Unified Key Orchestrator？

• 什么是密钥管理服务?

• 什么是硬件安全模块?

• 什么是云 HSM?

• Hyper Protect Crypto Services 如何提供单租户云服务?

• 对于 Hyper Protect Crypto Services，用户和 IBM Cloud 有哪些职责?

• 此服务与 IBM Cloud HSM 有何不同?

• Hyper Protect Crypto Services 与 Key Protect有何不同?

• "保留自己的密钥" 与 "自带密钥" 有何不同?

• 我可以对 IBM Cloud Hyper Protect Crypto Services执行哪些操作?

• 如何知道 Hyper Protect Crypto Services 是否适合我的公司?

• Hyper Protect Crypto Services 是如何运作的？

• Hyper Protect Crypto Services 使用哪些加密卡?

• 哪些 IBM 区域在 Hyper Protect Crypto Services 中可用?

• 我在一个数据中心中有工作负载，其中 Hyper Protect Crypto Services 不可用。 我仍然能预订此服务吗？

常见问题: 定价

• 如何使用 Hyper Protect Crypto Services 标准套餐?

• 如何将 Hyper Protect Crypto Services 与 Unified Key Orchestrator配合使用?

• 是否有免费试用 Hyper Protect Crypto Services?

常见问题: 供应和操作

• 使用 Hyper Protect Crypto Services是否有任何先决条件?

• 如何初始化 Hyper Protect Crypto Services 服务实例?

• 可以使用代理通过 TKE CLI 插件初始化服务实例吗?

• 是否有关于如何设置智能卡的建议?

• 如何采购智能卡和智能卡读卡器?

• 我将在服务实例中设置多少个加密单元?

• 我能否将 Hyper Protect Crypto Services 与其他 IBM Cloud 服务一起使用?

• 我的应用程序如何连接到 Hyper Protect Crypto Services 服务实例?

• 我能否在本地生成主密钥并将主密钥部件存储在智能卡中?

• 可以从本地 HSM 导入根密钥吗?

• 我能否仅将 Hyper Protect Crypto Services 用于加密操作，但将其他 IBM Cloud 服务(例如 Key Protect)用于密钥管理?

• 我是否可以将 Hyper Protect Crypto Services 用于在其他云服务提供者(例如 AWS，Azure和 GCP)中托管的应用程序?

• 如何知道我采用的 IBM Cloud 服务是否可以与 Hyper Protect Crypto Services 集成以进行密钥加密?

常见问题: Hyper Protect Crypto Services 标准套餐

• 可以在 Hyper Protect Crypto Services的标准套餐实例中存储多少个密钥?

• 可以为 Hyper Protect Crypto Services 服务实例创建多少个密钥环?

• 在供应服务实例之后，可以添加或除去加密单元吗?

• 是否有专门针对 Hyper Protect Crypto Services的服务级别协议(SLA)?

常见问题: Hyper Protect Crypto Services 与 Unified Key Orchestrator

• 可以在具有 Unified Key Orchestrator 实例的 Hyper Protect Crypto Services 中存储多少个密钥?

• 密钥管理，密钥编排和密钥监管之间有何区别?

• Hyper Protect Crypto Services 与 Unified Key Orchestrator 是否同时提供密钥管理，监管和编排?

• Unified Key Orchestrator 是否是单独的产品?

• Hyper Protect Crypto Services 与 Unified Key Orchestrator 与 Hyper Protect Crypto Services 标准套餐有何不同?

• 将哪种类型的 HSM 用于 Hyper Protect Crypto Services 与 Unified Key Orchestrator?

• Hyper Protect Crypto Services 支持哪些云供应商或提供者将 Unified Key Orchestrator 作为已连接的外部密钥库?

• Unified Key Orchestrator 与 EKMF Web 有何不同?

• 哪些多专区区域 Hyper Protect Crypto Services 中提供了 Unified Key Orchestrator ?

• 即使 Hyper Protect Crypto Services 在服务所在的 IBM Cloud 区域中不可用，我仍可以将 Hyper Protect Crypto Services 与 Unified Key Orchestrator 一起用于密钥管理吗?

• 可以使用 Unified Key Orchestrator为 Hyper Protect Crypto Services 实例创建多少密钥库?

常见问题: 安全性与合规性

• 如何管理用户对服务实例的访问权? IBM 是否有权访问我的实例?

• IBM 如何为服务初始化(密钥仪式)提供独特且安全的流程?

• 什么是 140-2 FIPS 4 级认证？如何对其进行验证？

• FIPS 140-2 1 级、2 级、3 级和 4 级有什么差别？

• 如何了解 Hyper Protect Crypto Services KYOK 的密钥层次结构?

• EP11 与 PKCS #11有何不同?

• GREP11 功能支持哪些 EP11 机制?

• Hyper Protect Crypto Services 满足哪些合规性标准?

• 我可以监视服务实例吗?

常见问题: 高可用性和灾难恢复

• 如何设置高可用性配置?

• 可以手动备份服务实例吗?

• 如果我的服务实例发生故障，会发生什么情况?

• 如何从备份复原内容?

• 如果删除服务实例会发生什么?

• 可以在删除服务实例之前备份密钥吗?

• 删除密钥时会发生什么？

• 如果丢失签名密钥或主密钥部件会发生什么情况?

常见问题: 支持和维护

• 如何在 Hyper Protect Crypto Services上执行例程维护?

• 如何获取对 Hyper Protect Crypto Services的支持?

• 在服务初始化完成后，是否有任何管理智能卡或密钥部件文件的最佳实践?

对密钥管理服务进行故障诊断

为什么我无权发出密钥管理服务 API 请求?

为什么在使用 CLI 或 API 时收到 CKR_IBM_WK_NOT_INITIALIZED 错误?

为什么在装入另一个主密钥后无法创建标准密钥?

为什么我无法创建或导入密钥?

为什么无法删除已初始化的服务实例?

为什么无法删除密钥?

为什么我无法使用 UI 执行任何操作?

为什么我无法旋转根密钥?

为什么我无法查看或列出密钥?

为什么我无法查看或列出特定密钥?

对主密钥轮换进行故障诊断

为什么无法使用密钥部件文件来轮换主密钥?

为什么无法使用恢复加密单元来轮换主密钥?

为什么我无法使用智能卡来旋转主密钥?

为什么在主密钥轮换过程中无法装入新的主密钥?

对智能卡和管理实用程序进行故障诊断

为何在启动 "可信密钥输入" 应用程序时未授权?

为什么我在 EP11 智能卡上接收到阻塞的 PIN 错误?

为什么在使用 "管理实用程序" 时接收到 "未发现智能卡读卡器" 错误?

对可信密钥条目进行故障诊断

为何在运行 TKE CLI 插件命令时未授权?

为什么无法更改签名阈值?

为什么无法列出加密单元?

统一密钥编排器故障诊断

为什么无法将密钥分发到 Azure Key Vault?

为什么无法创建内部密钥库?

为什么无法创建保险库文件?

为什么无法删除保险库文件?

为什么无法删除内部密钥库?

为何无法在 Azure Key Vault 中查看对密钥的更改?

获取有关 Hyper Protect Crypto Services 的帮助和支持

获取 Hyper Protect Crypto Services 的帮助和支持

• 提供支持案例详细信息