获取非对称密钥的公钥

最近更新时间: 2026-04-09 18:11:30

1. 接口描述

接口请求域名: kms.api3.fincloud.tencent.cn。

该接口用户获取 KeyUsage为ASYMMETRIC_DECRYPT_RSA_2048 和 ASYMMETRIC_DECRYPT_SM2 的非对称密钥的公钥信息,使用该公钥用户可在本地进行数据加密,使用该公钥加密的数据只能通过KMS使用对应的私钥进行解密。只有处于Enabled状态的非对称密钥才可能获取公钥。

默认接口请求频率限制:100次/秒。

接口更新时间:2020-03-06 09:36:43。

接口只验签名不鉴权。

2. 输入参数

以下请求参数列表仅列出了接口请求参数和部分公共参数,完整公共参数列表见公共请求参数

参数名称 必选 允许NULL 类型 描述
Action String 公共参数,本接口取值:GetPublicKey
Version String 公共参数,本接口取值:2019-01-18
Region String 公共参数,地域信息可通过DescribeRegions接口查看产品支持的地域列表
KeyId String CMK的唯一标识。
示例值:

3. 输出参数

参数名称 类型 描述
KeyId String CMK的唯一标识。
示例值:
PublicKey String 经过base64编码的公钥内容。
示例值:
PublicKeyPem String PEM格式的公钥内容。
示例值:
RequestId String 唯一请求 ID,每次请求都会返回。定位问题时需要提供该次请求的 RequestId。

4. 错误码

以下仅列出了接口业务逻辑相关的错误码,其他错误码详见公共错误码

错误码 描述
InvalidParameter 参数错误。
ResourceUnavailable.CmkNotFound CMK不存在。
InvalidParameterValue.InvalidKeyId KeyId不合法。
InternalError 内部错误。
UnauthorizedOperation 未授权操作。
ResourceUnavailable.CmkStateNotSupport CMK 状态不支持该操作。