Créer des clés

Provisionnez les clés de connexion initiales pour les stratégies de connexion Okta ou OIDC. Ce point de terminaison vous permet de créer des clés avant de configurer la connexion pour utiliser l’authentification JWT avec clé privée, ce qui permet d’effectuer des transitions sans interruption de service.

POST https://{tenantDomain}/api/v2/connections/{id}/keys

Créer des clés de connexion

cURL

curl --request POST \
  --url https://{tenantDomain}/api/v2/connections/{id}/keys \
  --header 'Authorization: Bearer <token>' \
  --header 'Content-Type: application/json' \
  --data '{}'

201

[
  {
    "cert": "-----BEGIN CERTIFICATE-----\r\nMIIDDTCCA...YiA0TQhAt8=\r\n-----END CERTIFICATE-----",
    "fingerprint": "CC:FB:DD:D8:9A:B5:DE:1B:F0:CC:36:D2:99:59:21:12:03:DD:A8:25",
    "kid": "<string>",
    "thumbprint": "CCFBDDD89AB5DE1BF0CC36D29959211203DDA825",
    "algorithm": "<string>",
    "current": true,
    "current_since": "<string>",
    "next": true,
    "pkcs": "-----BEGIN PKCS7-----\r\nMIIDPA....t8xAA==\r\n-----END PKCS7-----",
    "subject_dn": "<string>"
  }
]

Autorisations

bearerAuthoAuth2ClientCredentials

Authorization · string · header · requis

Bearer authentication header of the form Bearer <token>, where <token> is your auth token.

Paramètres de chemin

id · string · requis

ID de la connexion

Corps

application/jsonapplication/x-www-form-urlencoded

signing_alg · enum<string>

Algorithme de signature sélectionné

Options disponibles: RS256, RS384, RS512, PS256, PS384, ES256, ES384

Réponse

201

application/json

Clés de connexion créées avec succès.

cert · string · défaut: -----BEGIN CERTIFICATE----- MIIDDTCCA...YiA0TQhAt8= -----END CERTIFICATE----- · requis

Le certificat public de la clé de signature

Maximum string length: 4096

fingerprint · string · défaut: CC:FB:DD:D8:9A:B5:DE:1B:F0:CC:36:D2:99:59:21:12:03:DD:A8:25 · requis

L’empreinte du certificat

kid · string · requis

L’id de clé de la clé de signature

Maximum string length: 255

thumbprint · string · défaut: CCFBDDD89AB5DE1BF0CC36D29959211203DDA825 · requis

L’empreinte du certificat

Maximum string length: 255

algorithm · string

Algorithme de la clé de signature

current · boolean · défaut: true

True si la clé est la clé actuelle

current_since · string

La date et l’heure auxquelles la clé est devenue la clé actuelle

key_use · enum<string>

Utilisation de la clé de signature, pour le chiffrement ou la signature

Options disponibles: encryption, signing

next · boolean

True si la clé est la clé suivante

pkcs · string · défaut: -----BEGIN PKCS7----- MIIDPA....t8xAA== -----END PKCS7-----

Le certificat public de la clé de signature au format PKCS7

Maximum string length: 4096

subject_dn · string

Maximum string length: 132