创建根密钥

Download

聚焦模式

字号

最后更新时间： 2026-07-24 11:55:50

操作场景
您可以在腾讯云密钥管理系统（合规）控制台中或通过 CreateKey 接口来创建 CMK，创建成功之后您可以对 CMK 进行启用、禁用、轮换、权限控制等操作。本文为您介绍如何通过控制台创建 CMK。
操作步骤
1. 登录 密钥管理系统（合规） 控制台，在左侧导航栏中，单击密钥管理 > 根密钥。
2. 在根密钥管理页，单击新建根密钥。在弹出的配置框中，输入以下信息：
配置参数
说明
密钥名称
必填；同一区域内，密钥的唯一标识；
密钥名称只能为字母、数字及字符_和-，且不能以 “KMS-” 开头。
描述信息
选填；用来说明您计划保护的数据类型或计划与 CMK 配合使用的应用程序。
标签
非必选；标签 是腾讯云提供的管理资源工具，用户可以通过添加标签对密钥进行分类、搜索和聚合。
密钥用途
必选；
选择对称加解密、非对称加解密或者非对称签名验签。
加密算法
当密钥用途为非对称加解密、非对称签名验签时加密算法可选；
非对称加解密：SM2、RSA_2048、Kyber_AES ；
非对称签名验签：SM2、RSA_2048、RSA_3072、ECC、ECDSA384_SHA384、Dilithium。
当密钥用途为对称加解密时，加密算法不可选，默认中国大陆地区为 SM4，境外地区（含中国港澳台）为 AES_256 。
密钥材料来源
必选；
选择密钥生成方式，KMS 生成或者用户自有密钥导入。
说明
密钥材料来源为外部时，只支持用途为对称加解密。
4. 单击确定后返回密钥列表，新创建的密钥会出现在密钥列表首位。
﻿
﻿

帮助和支持

本页内容是否解决了您的问题？

您也可以联系销售或提交工单以寻求帮助。

填写满意度调查问卷，共创更好文档体验。

文档反馈

配置参数	说明
密钥名称	必填；同一区域内，密钥的唯一标识；密钥名称只能为字母、数字及字符`_`和`-`，且不能以 “KMS-” 开头。
描述信息	选填；用来说明您计划保护的数据类型或计划与 CMK 配合使用的应用程序。
标签	非必选；标签是腾讯云提供的管理资源工具，用户可以通过添加标签对密钥进行分类、搜索和聚合。
密钥用途	必选；选择对称加解密、非对称加解密或者非对称签名验签。
加密算法	当密钥用途为非对称加解密、非对称签名验签时加密算法可选；非对称加解密：SM2、RSA_2048、Kyber_AES ；非对称签名验签：SM2、RSA_2048、RSA_3072、ECC、ECDSA384_SHA384、Dilithium。当密钥用途为对称加解密时，加密算法不可选，默认中国大陆地区为 SM4，境外地区（含中国港澳台）为 AES_256 。
密钥材料来源	必选；选择密钥生成方式，KMS 生成或者用户自有密钥导入。

tencent cloud

密钥管理系统

创建根密钥

操作场景

操作步骤

帮助和支持