Skip to content

Archivar una clave

Archiva una clave revocada por cumplimiento: sus metadatos se conservan, sale de forma definitiva de las operaciones activas y pasa a poder destruirse.

Quién puede hacerlo

Un administrador del tenant, un gestor de claves del tenant o un superadministrador de plataforma que trabaja dentro del tenant. En un despliegue SaaS, el servidor rechaza a un administrador de la plataforma. La consola ofrece Archivar solo a quien tiene el permiso para archivar claves, y solo en una clave que el servidor indica que se puede archivar.

Antes de empezar

  • Solo se puede archivar una clave revocada. Revoca primero la clave.
  • Archivar no registra ninguna causa propia. La clave conserva la causa por la que se revocó: una clave revocada por un compromiso de seguridad sigue siendo ilegible después de archivarse, y una clave revocada por cualquier otra causa se juzga según la política de ciclo de vida de tu tenant, como antes.
  • Archivar es el primer paso hacia la destrucción de la clave. No se destruye nada hasta que alguien solicita la destrucción y otra persona la aprueba.

Pasos

  1. Abre Inventario de claves.
  2. Selecciona Archivar en la fila de la clave, o abre la clave con Ver detalles y selecciona Archivar al pie de sus detalles.
  3. En Archivar clave por cumplimiento, lee qué hará el archivado y la causa que conserva la clave.
  4. Responde ¿Por qué se archiva esta clave? El motivo es obligatorio y se registra en la auditoría.
  5. Escribe el identificador de la clave exactamente como se muestra, incluidas las mayúsculas, para confirmar.
  6. Selecciona Archivar clave.

Qué ves cuando funcionó

La consola indica que la clave ha sido archivada. La clave aparece como archivada, y sus detalles muestran cuándo se archivó, junto con la causa y el motivo por los que se revocó. El archivado queda registrado en la auditoría. La clave ofrece ahora Marcar para destrucción.

Si falla

Qué ves Causa Qué hacer
No se puede archivar la clave, con el estado actual de la clave La clave no está revocada, o te falta el permiso Revoca primero la clave
No coincide. Escríbelo exactamente como se muestra, incluidas las mayúsculas. El identificador que escribiste no coincide con el de la clave Escribe el identificador exactamente
Archivar clave sigue deshabilitado El motivo está vacío, o la consola no ha cargado el veredicto del servidor sobre qué hace el archivado a las lecturas Escribe el motivo, o espera el veredicto

Sin la consola

Superficie Cómo
CLI de gestión de claves ankasecure-km keys archive --kid <id> --reason <text>
Admin SDK KeyOperations.archive(String kid, ArchiveKeyRequest request)
API POST /api/v3/admin/tenants/{tenantId}/keys/{kid}/archive (operación archiveKey)

Relacionado