NVME-TLS-KEY(1)                   NVMe Manual                  NVME-TLS-KEY(1)

<?><?><?> (NAME)
       nvme-tls-key - <?><?><?><?><?><?> <?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> TLS <?><?><?><?> NVMe-oF

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       nvme tls-key [--keyring=<name> | -k <name>]
                               [--keytype=<type> | -t <type>]
                               [--keyfile=<file> | -f <file>]
                               [--import | -i] [--export | -e]
                               [--revoke=<description>| -r <description>]
                               [--verbose | -v]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?> <?><?><?><?> (Import)<?> <?><?><?><?> <?><?><?><?>
       (Export) <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> (PSK) <?><?><?><?><?>
       <?><?> NVMe TLS <?><?> <?><?><?><?><?><?><?> (keystore)
       <?><?><?><?><?>. <?><?><?><?><?> <?><?> <?><?><?><?><?> --export
       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> NVMe TLS
       PSK <?><?> <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>:

       <descriptions> <psk>

       <?><?> <?><?> <?><?> <description> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?> <psk> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?> PSK <?><?> <?><?><?><?>
       NVMeTLSkey-1:01:<base64 encoded data>: <?><?><?>. <?><?> <?><?><?><?>
       <?><?> <?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?><?><?> <?><?> <?><?><?><?><?> --import
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> (kernel keystore) <?><?><?><?>
       <?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       -k <name>, --keyring=<name>
           <?><?><?> <?><?><?><?><?><?><?> (keyring) <?><?> <?><?><?><?> TLS
           <?><?><?><?><?><?><?><?><?><?><?> (retained) <?><?><?><?> <?><?>
           <?><?> <?><?><?><?><?> <?><?><?>. <?><?><?><?><?>
           <?><?><?><?><?><?><?> .nvme <?><?><?>.

       -t <type>, --keytype=<type>
           <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> TLS <?><?><?><?>.
           <?><?><?><?><?> <?><?><?><?><?><?><?> psk <?><?><?>.

       -f <file>, --keyfile=<file>
           <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> (stdin) / <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> (stdout).

       -i, --import
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> --keyfile
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> (stdin) <?><?>
           <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>.

       -e, --export
           <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> --keyfile
           <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> (stdout) <?><?>
           <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>.

       -r <description>, --revoke=<description>
           <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
           (keyring).

       -v, --verbose
           <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       o   <?><?><?><?><?> <?><?> <?><?><?><?> TLS <?><?><?><?> <?> <?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?> .nvme:

               # nvme gen-tls-key -i -n hostnqn0 -c subsys0
               NVMeTLSkey-1:01:/b9tVz2OXJVISnoFgrPAygyS86XYJWkAapQeULns6PMpM8wv:
               Inserted TLS key 26b3260e

       o   <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
           <?> <?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?>:

               # nvme tls-key -e -f nvme-tls-keys.txt

       o   <?><?><?><?> <?><?><?><?>/<?><?><?><?><?> <?><?><?><?> <?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> .nvme <?><?>
           <?><?><?><?><?><?><?> <?><?> nvme <?> keyctl:

               # nvme tls-key --export
               NVMe0R01 hostnqn0 subsys0 NVMeTLSkey-1:01:/b9tVz2OXJVISnoFgrPAygyS86XYJWkAapQeULns6PMpM8wv:

               # keyctl show
               Session Keyring
                573249525 --alswrv      0     0  keyring: _ses
                353599402 --alswrv      0 65534   \_ keyring: _uid.0
                475911922 ---lswrv      0     0   \_ keyring: .nvme
                649274894 --als-rv      0     0       \_ psk: NVMe0R01 hostnqn0 subsys0

       o   <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
           <?><?> <?><?><?><?><?><?><?> <?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> keyctl:

               # nvme tls-key --revoke="NVMe0R01 hostnqn0 subsys0"

               # keyctl show
               Session Keyring
                573249525 --alswrv      0     0  keyring: _ses
                353599402 --alswrv      0 65534   \_ keyring: _uid.0
                475911922 ---lswrv      0     0   \_ keyring: .nvme
               649274894: key inaccessible (Key has been revoked)

       o   <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> <?><?> keyctl:

               # nvme tls-key --import -f nvme-tls-keys.txt

               # keyctl show
               Session Keyring
                573249525 --alswrv      0     0  keyring: _ses
                353599402 --alswrv      0 65534   \_ keyring: _uid.0
                475911922 ---lswrv      0     0   \_ keyring: .nvme
                734343968 --als-rv      0     0       \_ psk: NVMe0R01 hostnqn0 subsys0

NVME
       <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       nvme-user

NVMe                              02/16/2026                   NVME-TLS-KEY(1)