<p class="shortdesc">您可以根据需要手工删除已经上传的密钥材料。</p> <section class="section context"><div class="tasklabel"><h2 class="doc-tairway">背景信息</h2></div> <p class="p">在导入密钥材料时，需要设置该密钥材料的过期时间，在密钥材料过期后，系统会将该密钥材料进行删除（用户主密钥不会被删除）。除了这种自动删除密钥材料的方式外，您也可以手工删除密钥材料。密钥材料删除后该用户主密钥状态为<span class="ph uicontrol">待导入</span>状态。但是如果用户主密钥本身就处于待删除状态，该密钥材料过期或者被删除，密钥状态不会发生改变。</p> <p class="p">本节中主要介绍手工删除的方式。</p> </section> <section class="section attention" id="Deletekeymaterial__lky_qq5_jlb"><div class="tasklabel"><h2 class="doc-tairway">注意事项</h2></div> <p class="p">当密钥材料过期或者被删除后，对应的用户主密钥将无法被正常使用，使用该用户主密钥加密的密文也无法被解密，除非重新导入相同的密钥材料。因此，请您谨慎删除密钥材料。</p> </section> <section class="section limitation" id="Deletekeymaterial__mky_qq5_jlb"><div class="tasklabel"><h2 class="doc-tairway">使用限制</h2></div> <p class="p">密钥材料删除只能对密钥材料来源为<span class="ph uicontrol">外部</span>的密钥进行删除操作。通过KMS生成的密钥材料无法直接被删除，只能通过KMS提供的计划删除密钥功能，在等待期7到30天后，随该CMK一起被服务删除。</p> <p class="p">由于CMK具有独立性，因此，当导入的密钥材料被删除后，您使用一个CMK加密的数据，无法使用另一个具有相同密钥材料的CMK进行解密。</p> </section> <section id="Deletekeymaterial__steps_fht_kl5_jlb"><div class="tasklabel"><h2 class="doc-tairway">操作步骤</h2></div><ol class="ol steps" id="Deletekeymaterial__steps_fht_kl5_jlb"><li class="li step"> <span class="ph cmd">登录<a class="xref" href="https://pinganyun.com/console/kms" target="_blank">密钥管理服务KMS控制台</a>。</span> </li><li class="li step"> <span class="ph cmd">在左侧导航栏中，单击<span class="ph menucascade"><span class="ph uicontrol">密钥列表</span><abbr> > </abbr><span class="ph uicontrol">客户管理密钥</span></span>。</span> </li><li class="li step"> <span class="ph cmd"> 在<span class="keyword wintitle">客户管理的密钥</span>页面，单击待删除密钥的用户主密钥ID。</span> </li><li class="li step"> <span class="ph cmd">在<span class="keyword wintitle">密钥详情</span>页面，单击下方的<span class="ph uicontrol">删除密钥材料</span>。</span> </li></ol></section> <section class="section result" id="Deletekeymaterial__result_bkt_3r5_jlb"><div class="tasklabel"><h2 class="doc-tairway">执行结果</h2></div> <p class="p">密钥材料被删除后，密钥将无法被使用，对应的用户主密钥的状态变为<span class="ph uicontrol">待导入</span>。</p> </section>