# 서명 키 정책 조회

`GET /v1/signing-keys/policy` · 권한 `signing-keys:read`

환경의 서명 키 정책을 반환합니다. 새 키의 알고리즘, 자동 교체 주기, 키 저장 방식입니다. 정책이 한 번도 작성되지 않았다면 기본값(`RS256`, 180일, `wrapped`)이 `ETag: "0"`, `updated_at: null`과 함께 반환됩니다. `ETag` 응답 헤더는 [정책을 업데이트](/docs/api/management/signing-keys/update-policy)할 때 `If-Match`로 보낼 버전을 담습니다.

## 요청

이 작업은 경로, 쿼리 또는 본문 필드를 받지 않습니다. 환경은 자격 증명에서 가져옵니다.

## 응답

`200 OK`와 정책, `ETag` 헤더. `next_rotation_at`은 다음 자동 교체 시점(활성 키의 활성화 시점 + 주기)이며 활성 키가 없으면 `null`입니다.

```json
{
  "algorithm": "RS256",
  "rotation_interval_days": 180,
  "storage": "wrapped",
  "next_rotation_at": "2027-03-04T09:30:00.123456Z",
  "updated_at": null
}
```

## 오류

| HTTP | code | 조건 |
|---|---|---|
| 401 | `unauthenticated` | 자격 증명이 누락되었거나, 잘못되었거나, 취소되었습니다. |
| 403 | `insufficient_permissions` | 자격 증명에 필요한 권한이 없습니다. |
| 429 | `rate_limited` | 속도 제한을 초과했습니다. `Retry-After` 기간 후에 다시 시도하세요. |
| 501 | `not_implemented` | 이 배포에서는 아직 작업을 사용할 수 없습니다. 다시 시도해도 결과는 바뀌지 않습니다. |
| 503 | `service_unavailable` | 종속성을 일시적으로 사용할 수 없습니다. `Retry-After` 기간 후에 다시 시도하세요. |

## 예제

```bash
curl -i https://api.eu.keenauth.com/v1/signing-keys/policy \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY"
```