B.2.5. 键约束

这个约束会检查 RSA 密钥的密钥大小，以及 EC 密钥的 elliptic curve 的名称。与 RSA 密钥一起使用时，key Parameters 参数包含以逗号分隔的法律密钥大小列表，而 EC 键则包括了用逗号分开的可用 ECC curves 列表。

表 B.28. 键约束配置参数

参数 描述
keyType 指定密钥类型，默认为，并使用 RSA 密钥系统。选择是 rsa 和 ec。如果指定了密钥类型且未由系统标识，则约束将被拒绝。
KeyParameters 定义特定密钥参数。为键设置的参数因 键 类型而异。
  • 使用 RSA 密钥，key Parameters 参数包含以逗号分隔的法律密钥大小列表。
  • 使用 ECC 键时，keyParameters 参数包含以逗号分隔的可用 ECC curves 列表。