Azure密钥库密钥/秘密版本控制

Question

我计划在密钥库上保留密钥，但我不清楚密钥和秘密的版本控制，我对Azure密钥库的密钥/秘密版本有一些疑问。

1. 如何创建现有密钥的新版本？
2. 是否可以解密用同一密钥的不同版本加密的数据？
3. 是否可以为特定版本的密钥设置过期日期？

Answer 1

1. 创建同名密钥时，密钥库将自动创建新版本，如创建密钥API中所述

如果命名密钥已经存在，则Azure密钥库将创建该密钥的新版本。

1. 是。创建密钥时，key返回包含版本的完整密钥id (请参阅create中的kid字段)。您可以指定完整的密钥id，包括解密API中的版本。
2. 是。Create和更新键 API都允许您指定过期日期(请参阅exp属性)。

以上内容也适用于秘密。