Certificate Authority erstellen

Geben Sie folgende Informationen ein:

• Name: Geben Sie den Namen des Zertifikats ein. Keine Certificate Authoritys im Mandanten können denselben Namen verwenden, einschließlich Certificate Authoritys mit ausstehender Löschung.
• Beschreibung: (Optional) Geben Sie eine Beschreibung für die Certificate Authority ein.
• Compartment: Wählen Sie in der Liste das Compartment aus, in dem sich die Certificate Authority befindet.
• Zertifikatsautoritätstyp: Wählen Sie eine der folgenden Optionen:
  • Root Certificate Authority: Erstellt eine Certificate Authority (Certificate Authority), die digitale Zertifikate ausgibt und deren Widerruf verwaltet. Eine Certificate Authority enthält in der Regel andere Certificate Authoritys mit definierten Beziehungen zwischen über- und untergeordneten Elementen. Die Certificate Authority oben in einer Hierarchie wird als Root Certificate Authority bezeichnet.
  • Untergeordnete Certificate Authority: Erstellt eine untergeordnete Certificate Authority, die eine Zwischenentity in einer Hierarchie aus anderen Entitys ist, die digitale Zertifikate ausstellt.
  • Untergeordnete Certificate Authority: Externe CA ausgestellt, intern verwaltet: Erstellt eine untergeordnete Certificate Authority, die von der externen Root Certificate Authority ausgestellt, aber intern (gespeicherte Schlüssel) im OCI-Hardwaresicherheitsmodul (HSM) verwaltet wird. Erstellen Sie hier eine Zertifikatssignieranforderung, und schließen Sie die Ausstellung über Ihre externe Certificate Authority ab.

Auf der Seite Themeninformationen gehört mindestens ein allgemeiner Name zur Identifizierung des Eigentümers des Zertifikats der Certificate Authority. Je nach beabsichtigter Verwendung des Zertifikats kann das Subject eine Person, eine Organisation oder einen Computerendpunkt identifizieren. Das Format der Subject-Informationen muss den RFC 5280-Standards entsprechen. Sie können Platzhalter verwenden, um ein Zertifikat für mehrere Domain- oder Subdomainnamen auszustellen.

Geben Sie folgende Informationen ein:

• Allgemeiner Name: Geben Sie einen allgemeinen Namen ein.

Geben Sie folgende Informationen ein:

• Compartment der Aussteller-Certificate Authority: (Nur untergeordnete Certificate Authority) Wählen Sie das Compartment mit der übergeordneten Certificate Authority aus, die Sie für die zu erstellende untergeordnete Certificate Authority ausgeben möchten.
• Aussteller-Certificate Authority: (Nur untergeordnete Certificate Authority) Wählen Sie die gewünschte untergeordnete Certificate Authority aus. Die aufgeführten untergeordneten Certificate Authoritys sind diejenigen, die im ausgewählten Compartment der Aussteller-Certificate-Authority enthalten sind. Wenn Sie Untergeordnete Certificate Authority: Externe CA ausgestellt, Intern verwaltet als CA-Typ ausgewählt haben, stellen Sie sicher, dass Sie Ihre externe Root als übergeordnete RootCA auswählen.
• Nicht gültig vor: Geben Sie das Datum (mm/dd/yyyy) ein, oder geben Sie mit dem Kalendertool an, vor welchem Datum die Certificate Authority nicht zur Validierung der Identität des Bearers verwendet werden kann. Wenn Sie kein Datum angeben, beginnt die Gültigkeitsdauer der Zertifikatsautorität sofort.
• Zeit: Geben Sie die Uhrzeit (hh:mm) in UTC für den Tag ein, an dem Sie angegeben haben, dass die Certificate Authority vorher nicht gültig ist.
• Nicht gültig nach: Geben Sie das Datum (mm/dd/yyyy) ein, oder verwenden Sie das Kalendertool, um anzugeben, nach dem die Certificate Authority keinen gültigen Nachweis der Identität des Inhabers mehr hat. Das Datum muss mindestens einen Tag nach dem Startdatum des Gültigkeitszeitraums liegen. Das Datum darf nicht vor dem Ablaufdatum der ausstellenden Zertifizierungsstelle liegen.

  Sie kann kein Datum nach dem 31. Dezember 2037 angeben. In der Regel werden Certificate Authoritys während ihres gesamten Gültigkeitszeitraums verwendet, es sei denn, ein bestimmter Vorgang erfordert einen Widerruf. Der Standardwert beträgt drei Monate, nachdem die Certificate Authority erstellt wurde.

• Zeit: Geben Sie die Uhrzeit (hh:mm) in UTC für den Tag ein, an dem Sie angegeben haben, dass die Certificate Authority nicht mehr gültig ist.
• Vault in Compartment: Wählen Sie das Compartment aus, das den Vault enthält, der den Verschlüsselungsschlüssel enthält, den Sie für das Certificate Authority-Zertifikat verwenden möchten.
• Vault in: Wählen Sie den Vault mit dem Verschlüsselungsschlüssel aus, den Sie für das Certificate Authority-Zertifikat verwenden möchten. Die aufgeführten Vaults sind die Vaults, die im ausgewählten Vault Compartment enthalten sind.
• Schlüssel in Compartment: Wählen Sie das Compartment aus, das den Verschlüsselungsschlüssel in dem Vault enthält, den Sie für das Certificate Authority-Zertifikat verwenden möchten.
• Key in: Wählen Sie den Schlüssel aus, den Sie verwenden möchten. Die Liste enthält nur asymmetrische Schlüssel im Vault, weil Certificates nur asymmetrische Schlüssel unterstützt. Sie können aus Rivest-Shamir-Adleman (RSA)-Tasten wählen, die 2.048 Bit oder 4.096 Bit umfassen.

  Sie können auch Elliptic Curve Cryptography Digital Signature Algorithm-(ECDSA-)Schlüssel mit der ID der elliptischen Kurve NIST_P384 auswählen. Die Liste enthält nur diese asymmetrischen Schlüssel, die durch ein Hardwaresicherheitsmodul (HSM) geschützt sind. Zertifikate unterstützen nicht die Verwendung von softwaregeschützten Schlüsseln. Informationen zum Erstellen und Verwalten von Schlüsseln finden Sie unter Managing Keys.

• Signaturalgorithmus: Wählen Sie je nach Schlüsselalgorithmusfamilie eine der folgenden Optionen aus:
  • SHA256_WITH_RSA: RSA-Schlüssel mit Hashfunktion SHA-256.
  • SHA384_WITH_RSA: RSA-Schlüssel mit Hashfunktion SHA-384.
  • SHA512_WITH_RSA: RSA-Schlüssel mit Hashfunktion SHA-512.
  • SHA256_WITH_ECDSA: ECDSA-Schlüssel mit Hashfunktion SHA-256.
  • SHA384_WITH_ECDSA: ECDSA-Schlüssel mit Hashfunktion SHA-384.
  • SHA512_WITH_ECDSA: ECDSA-Schlüssel mit Hashfunktion SHA-512.

Wählen Sie Weiter.

Auf der Seite Regeln konfigurieren Sie Regeln, um Constraints auf diese Certificate Authority und die von ihr ausgestellten Ressourcen anzuwenden.

Auf der Seite Revocation-Konfiguration können Sie einen Speicherort für die Veröffentlichung einer Zertifikatsperrliste (CRL) konfigurieren. Eine CRL gibt die Versionen einer Certificate Authority oder eines Zertifikats an, die vor Ablauf ihrer Gültigkeitsdauer nicht mehr vertrauenswürdig und ungültig sind. Sie können entweder eine CRL in einem Object Storage-Bucket speichern oder eine benutzerdefinierte formatierte URL als CRL-Verteilungspunkt angeben. Die Widerrufseinstellungen können jederzeit aktualisiert werden.

Aktivieren Sie Widerruf, um die folgenden Einstellungen zu konfigurieren:

• Object Storage-Bucket-Compartment: Wählen Sie das Compartment mit dem Object Storage-Bucket aus, in dem Sie eine CRL speichern können.
• Objektspeicher-Bucket: Wählen Sie den gewünschten Objektspeicher-Bucket aus. Die angezeigten Buckets sind die Buckets, die im ausgewählten Compartment enthalten sind.
• Objektnamensformat: Geben Sie den Objektnamen ein. Mit geschweiften Klammern im Objektnamen können Sie angeben, wo der Service die Versionsnummer der ausstellenden Certificate Authority einfügen kann. Dadurch wird verhindert, dass eine vorhandene CRL überschrieben wird, wenn Sie eine andere Certificate-Authority-Version erstellen. Weitere Informationen zu Objektnamen finden Sie unter Objektnamen.

Prüfen Sie den Inhalt der Seite Übersicht. Wählen Sie Bearbeiten aus, um Informationen auf der zugehörigen Seite hinzuzufügen oder zu ändern. Wenn die Einstellungen vollständig verifiziert sind, wählen Sie Certificate Authority erstellen aus.

Die von Ihnen erstellte Certificate Authority wird auf der Listenseite Certificate Authorities angezeigt.