Rotacionar a KEK de uma instituição
Dispara uma rotação manual da chave de criptografia de chaves (KEK) para a instituição endereçada. A KEK avança, o espelho do registro sincroniza e as DEKs por registro são reencapsuladas. Uma rotação contenciosa na mesma instituição mapeia para 409; uma rotação confirmada mas não auditada mapeia para 500 (não repetível; escalar).
Autorizações
JWT bearer token issued by the identity provider.
Parâmetros de caminho
The institution's unique identifier (UUID) the KEK rotation targets.
"44444444-4444-4444-4444-444444444444"
Corpo
Optional operator-supplied free-text reason for the rotation (sealed verbatim into the audit payload).
"scheduled_annual_rotation"
Resposta
OK
The institution the rotation targeted.
"44444444-4444-4444-4444-444444444444"
The newly active KEK version.
"v3"
The KEK version that was active before the rotation.
"v2"
The rewrap progress status (e.g. IN_PROGRESS).
"IN_PROGRESS"
The RFC3339 timestamp the rotation committed.
"2026-06-08T12:00:00Z"

