Oracle Cloud Infrastructure-Dokumentation

Certificate Authority löschen

Löschen Sie eine Certificate Authority (CA).

Sie können nur CA-Versionen mit dem Rotationsstatus Veraltet löschen. Damit eine veraltete Version vorhanden sein kann, müssen auch eine aktuelle und eine vorherige Version vorhanden sein. Wenn Sie eine CA nicht vollständig löschen möchten, müssen Sie mindestens eine Version der CA beibehalten. Außerdem darf die CA keine Verknüpfungen, aktuellen ausgestellten Zertifikate oder untergeordneten CAs aufweisen. Sie müssen alle Verknüpfungen, Zertifikate und untergeordneten CAs löschen, die von einer übergeordneten CA ausgestellt wurden, bevor Sie diese übergeordnete CA löschen können.

Wenn Sie eine CA löschen, erfolgt der Löschung nicht sofort. Standardmäßig wird eine CA 30 Tage nach dem Planen des Löschvorgangs endgültig gelöscht. Die CA bleibt mindestens sieben weitere Tage lang bestehen. CAs mit ausstehender Löschung werden auf ihre eigenen Servicelimits angerechnet und unterliegen Einschränkungen bei der Wiederverwendung eines CA-Anzeigenamens.

    1. Wählen Sie auf der Listenseite Certificate Authoritys den Namen der CA aus, die Sie löschen möchten. Wenn Sie Hilfe bei der Suche nach der Listenseite benötigen, finden Sie weitere Informationen unter Certificate Authoritys auflisten.

      Um eine CA in einem anderen Compartment zu suchen, wählen Sie unter Listengeltungsbereich ein anderes Compartment aus.

    2. Klicken Sie auf Löschen.
    3. Bestätigen Sie den Löschvorgang, indem Sie den CA-Namen genau so eingeben, wie er angezeigt wird.
    4. Wählen Sie Löschen am auswählen aus, und wählen Sie dann das Datum aus, an dem die CA endgültig gelöscht werden soll.
    5. Wählen Sie anschließend Certificate Authority löschen aus.

  • Verwenden Sie den Befehl oci certs-mgmt certificate-authority plan-deletion und die erforderlichen Parameter, um das Löschen einer CA zu planen:

    oci certs-mgmt certificate-authority schedule-deletion --certificate-authority-id <CA_OCID> --time-of-deletion <RFC_3339_timestamp>

    Beispiel:

    oci certs-mgmt certificate-authority schedule-deletion --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --time-of-deletion 2022-01-01T00:00:00+00:00

    Eine vollständige Liste der Parameter und Werte für CLI-Befehle finden Sie in der CLI-Befehlsreferenz.

  • Führen Sie den Vorgang ScheduleCertificateAuthorityDeletion aus, um das Löschen einer CA zu planen.