Azure密钥库密钥/机密版本控制

Question

我计划在key vault上保留密钥，但我不清楚密钥和秘密的版本控制，我有一些关于Azure key vault上的key/Secret的版本控制的问题。

1. 如何创建现有密钥的新版本？
2. 是否可以解密用不同版本的相同密钥加密的数据？
3. 是否可以为某个版本的密钥设置过期日期？

Answer 1

1. 创建同名密钥时，密钥库会自动创建一个新版本，如创建密钥API中所述:

如果命名的密钥已经存在，Azure密钥库会创建新版本的密钥。

是的。创建密钥时，key Vault返回包含版本的完整密钥id（请参阅create key响应中的Kid字段）。您可以在Decrypt API中指定包含版本的完整密钥id。

是的。Create Key和Update Key API都允许您指定过期日期（请参阅EXP属性）。

以上也适用于秘密。