Skip to main content
POST
Concluir uma importação de chave de assinatura BYOK Modelo A (SaaS)

Autorizações

Authorization
string
header
obrigatório

JWT bearer token issued by the identity provider.

Cabeçalhos

Idempotency-Key
string

Idempotency key for safe retries (MANDATORY on this high-sensitivity endpoint).

Exemplo:

"018f8a3e-4b2c-7c1a-9e5d-2f6a1b3c4d5e"

Corpo

application/json
encryptedKeyMaterialBase64
string
obrigatório

Base64-encoded wrapped private-key material (Model A — never cleartext).

importTokenBase64
string
obrigatório

Base64-encoded opaque KMS import token from the import-params step.

keyId
string
obrigatório

KMS key id returned by the import-params step.

Exemplo:

"018f8a3e-4b2c-7c1a-9e5d-2f6a1b3c4d5e"

participantIspb
string
obrigatório

Participant ISPB the certificate belongs to (8-digit identifier).

Exemplo:

"29011780"

publicCertPem
string
obrigatório

PEM-encoded PUBLIC ICP-Brasil A1 certificate.

Resposta

OK

certificateId
string
obrigatório

Stored public-certificate id.

Exemplo:

"018f8a3e-4b2c-7c1a-9e5d-2f6a1b3c4d5e"

kmsRef
string
obrigatório

Per-tenant KMS key reference.

Exemplo:

"arn:aws:kms:us-east-1:000000000000:key/018f8a3e-4b2c-7c1a-9e5d-2f6a1b3c4d5e"

status
string
obrigatório

Import result status.

Exemplo:

"imported"