一、操作步骤
1. 登录 密钥管理系统（合规） 控制台，在左侧导航栏中，单击密钥管理 > 根密钥。
2. 在根密钥管理页，单击新建根密钥。在弹出的配置框中，输入以下信息：
| 配置参数 | 说明 |
| 密钥名称 | 必填；同一区域内，密钥的唯一标识；密钥名称只能为字母、数字及字符_和-，且不能以 “KMS-” 开头。 |
| 描述信息 | 选填；用来说明你计划保护的数据类型或计划与 CMK 配合使用的应用程序。 |
| 标签 | 非必选；标签 是腾讯云提供的管理资源工具，用户可以通过添加标签对密钥进行分类、搜索和聚合。 |
| 密钥用途 | 必选；选择对称加解密、非对称加解密或者非对称签名验签。 |
| 加密算法 | 当密钥用途为非对称加解密、非对称签名验签时加密算法可选；非对称加解密：SM2、RSA_2048、Kyber_AES ；非对称签名验签：SM2、RSA_2048、RSA_3072、ECC、ECDSA384_SHA384、Dilithium。当密钥用途为对称加解密时，加密算法不可选，默认中国大陆地区为 SM4，境外地区（含中国港澳台）为 AES_256 。 |
| 密钥材料来源 | 必选；选择密钥生成方式，KMS 生成或者用户自有密钥导入。 |
注意：密钥材料来源为外部时，只支持用途为对称加解密。
3. 单击确定后返回密钥列表，新创建的根密钥会出现在密钥列表首位。