Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Atributos compatibles con la CLI de CloudHSM
<a name="cloudhsm_cli-key-attributes-table"></a>

Es recomendable que solamente establezca valores para los atributos que desee hacer más restrictivos. Si no se especifica ningún valor, la CLI de CloudHSM utilizará el valor predeterminado que se indica en la tabla siguiente.

En la siguiente tabla, se enumeran los atributos de clave, los valores posibles, los valores predeterminados y las notas relacionadas para la CLI de CloudHSM. Una celda vacía en la columna **Valor** indica que no hay ningún valor predeterminado específico asignado al atributo.


****  

| Atributo de la CLI de CloudHSM | Valor | Modificable con un [conjunto de claves y atributos](cloudhsm_cli-key-set-attribute.md) | Configurable en el momento de la creación de la clave | 
| --- | --- | --- | --- | 
| always-sensitive |  El valor es `True` si `sensitive` siempre se ha establecido como `True` y nunca ha cambiado.  | No | No | 
| check-value | Valor de comprobación de la clave. Para obtener más información, consulte [Detalles adicionales](chsm-cli-key-attribute-details.md). | No | No | 
| class | Valores posibles: `secret-key`, `public-key` y `private-key`. | No | Sí | 
| curve |  Curva elíptica utilizada para generar el par de claves de EC. Valores válidos: `secp224r1``secp256r1`,`prime256v1`, `secp384r1``secp256k1`,`secp521r1`, y `ed25519` `ed25519`solo se admite en instancias de hsm2m.medium en modo que no sea FIPS.  | No | Se puede configurar con EC, pero no con RSA. | 
| decrypt | Valor predeterminado: `False` | Sí | Sí | 
| derive | Valor predeterminado: `False` | Derive se puede configurar en instancias de hsm2m.medium. No se puede configurar para claves RSA en instancias de hsm1.medium. | Sí | 
| destroyable | Valor predeterminado: `True` | Sí | Sí | 
| ec-point | Para las claves EC, codificación DER del valor ANSI ECPoint X9.62 «Q» en formato hexadecimal. Para otros tipos de clave, este atributo no existe. | No | No | 
| encrypt | Valor predeterminado: `False` | Sí | Sí | 
| extractable | Valor predeterminado: `True` | No | Sí | 
| id | Valor predeterminado: vacío | id se puede configurar en instancias hsm2m.medium. No se puede configurar en instancias hsm1.medium. | Sí | 
| key-length-bytes | Necesaria para generar una clave de AES.Valores válidos: `16`, `24` y `32` bytes. | No | No | 
| key-type | Valores posibles: `aes`, `rsa` y `ec` | No | Sí | 
| label | Valor predeterminado: vacío | Sí | Sí | 
| local | Predeterminado: `True` para las claves generadas en el HSM, `False` para las claves importadas en el HSM. | No | No | 
| modifiable | Valor predeterminado: `True` | Se puede cambiar de true a false, pero no de false a true. | Sí | 
| modulus | El módulo que se utilizó para generar un par de claves RSA. Para otros tipos de clave, este atributo no existe. | No | No | 
| modulus-size-bits | Necesario para generar un par de claves de RSA.El valor mínimo es `2048`. | No | Se puede configurar con RSA, no se puede configurar con EC. | 
| never-extractable |  El valor es `True` si nunca se ha establecido la opción extraíble como `False`. El valor es `False` si nunca se ha establecido la opción extraíble como `True`.  | No | No | 
| private | Valor predeterminado: `True` | No | Sí | 
| public-exponent | Necesario para generar un par de claves de RSA.Valores válidos: el valor debe ser un número impar superior o igual a `65537`. | No | Se puede configurar con RSA, no se puede configurar con EC. | 
| sensitive |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/cloudhsm/latest/userguide/cloudhsm_cli-key-attributes-table.html)  | No | Se puede configurar con claves privadas, no se puede configurar con claves públicas. | 
| sign |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/cloudhsm/latest/userguide/cloudhsm_cli-key-attributes-table.html)  | Sí | Sí | 
| token | Valor predeterminado: `True` | Se puede cambiar de falso a verdadero, pero no de verdadero a falso. | Sí | 
| trusted | Valor predeterminado: `False` | Solo los usuarios administradores pueden configurar este parámetro. | No | 
| unwrap | Valor predeterminado: False | Sí | Sí, excepto en el caso de las claves públicas. | 
| unwrap-template | Los valores deben usar la plantilla de atributo aplicada a cualquier clave desencapsulada mediante esta clave de encapsulamiento. | Sí | No | 
| verify |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/cloudhsm/latest/userguide/cloudhsm_cli-key-attributes-table.html)  | Sí | Sí | 
| wrap | Valor predeterminado: False | Sí | Sí, excepto en el caso de las claves privadas. | 
| wrap-template | Los valores deben usar la plantilla de atributo para coincidir con la clave encapsulada usando esta clave de encapsulamiento. | Sí | No | 
| wrap-with-trusted | Valor predeterminado: `False` | Sí | Sí |