Skip to main content
POST
Iniciar uma importação de chave de assinatura BYOK Modelo A (SaaS)

Autorizações

Authorization
string
header
obrigatório

JWT bearer token issued by the identity provider.

Cabeçalhos

Idempotency-Key
string

Idempotency key for safe retries (MANDATORY: each call mints a real, billable AWS KMS key).

Exemplo:

"018f8a3e-4b2c-7c1a-9e5d-2f6a1b3c4d5e"

Resposta

OK

importTokenBase64
string
obrigatório

Base64-encoded opaque KMS import token to pass back on the complete-import call.

keyId
string
obrigatório

KMS key id created for this import.

Exemplo:

"018f8a3e-4b2c-7c1a-9e5d-2f6a1b3c4d5e"

wrappingPublicKeyBase64
string
obrigatório

Base64-encoded PUBLIC wrapping key (DER) used to wrap the private key locally.

expiresAt
string

Import-token expiry (RFC3339 UTC); omitted when zero.

Exemplo:

"2026-06-15T07:50:00Z"