פתרון בעיות שקשורות לייבוא שנכשל

בנושא הזה מוסבר איך להבין למה הסטטוס של גרסה של מפתח מיובא הוא IMPORT_FAILED.

בעזרת Cloud Key Management Service אפשר לייבא מפתחות קריפטוגרפיים שסופקו על ידי המשתמש כגרסאות חדשות של מפתחות. המצב הראשוני של גרסת מפתח מיובאת הוא PENDING_IMPORT. אם חומר המפתח יובא בהצלחה, המצב של גרסת המפתח המיובאת יעודכן ל-ENABLED. אם חומר המפתח לא יובא בהצלחה, המצב של גרסת המפתח ישתנה לIMPORT_FAILED.

בעיות בפורמט של המפתח

בעיות בפורמט הן סיבה נפוצה לכשלים בייבוא. הודעות השגיאה הבאות נובעות בדרך כלל ממפתחות בפורמט שגוי:

  • An argument to the import operation was malformed

  • The key material in the import request couldn't be unwrapped or wasn't formatted correctly

שגיאות אורך הן סוג ספציפי של שגיאות עיצוב ש-Cloud KMS יכול לזהות לפני שהוא מנסה לפענח את חומר המפתחות שלכם. הודעות השגיאה הבאות שקשורות לאורך בדרך כלל נגרמות בגלל מפתחות בפורמט שגוי:

  • Wrapped ECDSA key has invalid length of (length)

  • Wrapped key is too short

  • Wrapped key does not consist of 64-bit blocks

  • Wrapped key has invalid length

מידע נוסף על עיצוב מפתחות לייבוא

בעיות בהוספת מפתח

השגיאות הבאות מצביעות על בעיה כשעוטפים מפתחות באופן ידני לצורך ייבוא.

  • An argument to the import operation was malformed

  • The key material in the import request couldn't be unwrapped or wasn't formatted correctly

מומלץ להשתמש בהצפנה אוטומטית של מפתחות. אם אי אפשר להשתמש בהצפנה אוטומטית של המפתח, צריך לוודא שמשתמשים במפתח ההצפנה ממשימת הייבוא הנכונה ולנסות להצפין את המפתח שוב.