HSM Security Domain - Transfer Key

Service:

Key Vault

API-versie:

2025-07-01

Overdrachtssleutel voor beveiligingsdomein ophalen

GET {vaultBaseUrl}/securitydomain/upload?api-version=2025-07-01

URI-parameters

Name	In	Vereist	Type	Description
vaultBaseUrl	path	True	string (uri)
api-version	query	True	string minLength: 1	De API-versie die voor deze bewerking moet worden gebruikt.

Antwoorden

Name	Type	Description
200 OK	TransferKey	De aanvraag is voltooid.
Other Status Codes	KeyVaultError	Een onverwachte foutreactie.

Beveiliging

OAuth2Auth

Type: oauth2
Stroom: implicit
Autorisatie-URL: https://login.microsoftonline.com/common/oauth2/authorize

Bereiken

Name	Description
https://vault.azure.net/.default

Voorbeelden

Retrieve Security Domain transfer key

Voorbeeldaanvraag

HTTP

GET https://myvault.vault.azure.net//securitydomain/upload?api-version=2025-07-01

Voorbeeldrespons

Statuscode:

200

{
  "key_format": "jwk",
  "transfer_key": {
    "kid": "https://myvault.vault.azure.net/transfer_key",
    "kty": "RSA",
    "key_ops": [
      "encrypt"
    ],
    "n": "2HJAE5fU3Cw2Rt9hEuq-F6XjINKGa-zskfISVqopqUy60GOs2eyhxbWbJBeUXNor_gf-tXtNeuqeBgitLeVa640UDvnEjYTKWjCniTxZRaU7ewY8BfTSk-7KxoDdLsPSpX_MX4rwlAx-_1UGk5t4sQgTbm9T6Fm2oqFd37dsz5-Gj27UP2GTAShfJPFD7MqU_zIgOI0pfqsbNL5xTQVM29K6rX4jSPtylZV3uWJtkoQIQnrIHhk1d0SC0KwlBV3V7R_LVYjiXLyIXsFzSNYgQ68ZjAwt8iL7I8Osa-ehQLM13DVvLASaf7Jnu3sC3CWl3Gyirgded6cfMmswJzY87w",
    "e": "AQAB",
    "alg": "RSA-OAEP-256",
    "x5c": [
      "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"
    ],
    "x5t": "dJKBile6IJDrRGqa3k5d8_IKFdI",
    "x5t#S256": "gIBQCTDDN"
  }
}

Definities

Name	Description
Error
KeyVaultError	De uitzondering voor de sleutelkluisfout.
SecurityDomainJsonWebKey	Een JSON-websleutel (JWK) voor gebruik in een beveiligingsdomeinbewerking.
TransferKey	Beveiliging Domein overdrachtssleutel.

Error

Object

Name	Type	Description
code	string	De foutcode.
innererror	Error	De fout van de sleutelkluisserver.
message	string	Het foutbericht.

KeyVaultError

Object

De uitzondering voor de sleutelkluisfout.

Name	Type	Description
error	Error	De fout van de sleutelkluisserver.

SecurityDomainJsonWebKey

Object

Een JSON-websleutel (JWK) voor gebruik in een beveiligingsdomeinbewerking.

Name	Type	Description
alg	string	Algoritme bedoeld voor gebruik met de sleutel.
e	string	RSA publieke exponent.
key_ops	string[]	Ondersteunde belangrijke bewerkingen.
kid	string	Sleutel-ID.
kty	string	JsonWebKey Key Key Type (kty), zoals gedefinieerd in https://tools.ietf.org/html/draft-ietf-jose-json-web-algorithms-40. Voor Security Domain moet deze waarde RSA zijn.
n	string	RSA-modulus.
use	string	Parameter voor het gebruik van openbare sleutels. Dit is optioneel en moet, indien aanwezig, enc zijn.
x5c	string[]	X509 certificaat keten parameter.
x5t	string	X509 certificaat SHA1 vingerafdruk. Dit is optioneel.
x5t#S256	string	X509 certificaat SHA256 vingerafdruk.

TransferKey

Object

Beveiliging Domein overdrachtssleutel.

Name	Type	Default value	Description
key_format	string	jwk	Hiermee geeft u de notatie van de overdrachtssleutel op.
transfer_key	SecurityDomainJsonWebKey		Hiermee geeft u de overdrachtssleutel op in JWK-indeling.