Schlüsselverwaltung (optional)

"Optional" flag

Funktionen, die innerhalb der Anwendung als „optional“ gekennzeichnet sind, sind in der von Ihnen verwendeten Anwendung möglicherweise nicht aktiviert. Der NEXI Helpdesk aktiviert diese Funktionen bei Bedarf gerne für Sie.


Um API-Zugangsdaten anzuzeigen und zu bearbeiten, muss das optionale Register "Schlüsselverwaltung" in der Anwendung aktiviert sein.

Diese Seite erklärt, wie Sie Ihre API-Zugangsdaten im Register "Schlüsselverwaltung" anzeigen und verwalten.


Überblick über das Schlüssel-Management

https://developer.computop.com/download/attachments/211517562/MP_KeyManagement_WL.png?version=1&modificationDate=1768244183068&api=v2


Sobald Sie zum Bearbeiten von API-Zugangsdaten berechtigt sind, können Sie

  1. einen neuen Schlüssel für leere Felder erzeugen

Status

Beschreibung

Active

Der Schlüssel wurde generiert, ist gültig und kann sofort für den API-Zugriff verwendet werden.

Anwendungsfall

temporäre Migrationen oder vor der Schlüsselrotation

  1. einen vorhandenen Schlüssel erneuern

Status

Beschreibung

Active

Der Schlüssel wurde aktualisiert, ist gültig und kann sofort für den API-Zugriff verwendet werden.

Anwendungsfall

wenn eine Kompromittierung vermutet wird oder keine Schlüsselrotation erfolgt

  1. einen vorhandenen Schlüssel widerrufen

Status

Beschreibung

Inactive

Der Schlüssel wurde umgehend deaktiviert und ist für den API-Zugriff unwiderruflich gelöscht.

Anwendungsfall

temporäre Migrationen oder nach der Schlüsselrotation


NEXI Paygate verwendet API Schlüssel-Sets für Ihre MerchantID.

Legacy API (Beide werden in der Legacy-API verwendet)

Verschlüsselungspasswort

Primärer HMAC-Schlüssel

REST API (Der primäre HMAC-Schlüssel wird geteilt und optional für Enhanced Webhook in der REST API verwendet)

Primärer HMAC-Schlüssel

Primärer REST API-Schlüssel

Doppellauf in der REST API (Beide werden optional für den Doppellauf in der REST API verwendet)

Sekundärer HMAC-Schlüssel

Sekundärer REST API-Schlüssel


Falls Sie unsere REST-API integriert haben, können Sie zwei Schlüsselsätze parallel verwenden, um Schlüssel ohne Ausfallzeiten zu rotieren.

Die parallele Verwendung zweier Schlüsselsätze wird als Doppellauf bezeichnet. Mit dem Doppellauf können Sie Ihre Systeme von einem Schlüsselsatz auf einen anderen umschalten, ohne den laufenden Datenverkehr zu unterbrechen.