Oracle Cloud Infrastructure-Dokumentation

Certificate Authority löschen

Löschen Sie eine Certificate Authority (CA).

Sie können nur Zertifikatsversionen mit dem Rotationsstatus Veraltet löschen. Damit eine veraltete Version vorhanden ist, müssen auch eine aktuelle und eine vorherige Version vorhanden sein. Wenn Sie eine Certificate Authority nicht vollständig löschen möchten, müssen Sie mindestens eine Version der Certificate Authority beibehalten. Darüber hinaus kann die Certificate Authority keine Verknüpfungen, aktuell ausgestellten Zertifikate oder untergeordneten Certificate Authoritys haben. Sie müssen alle Zuordnungen, Zertifikate und untergeordneten Certificate Authoritys löschen, die von einer übergeordneten Certificate Authority ausgestellt wurden, bevor Sie die übergeordnete Certificate Authority löschen können.

Wenn Sie eine Certificate Authority löschen, erfolgt die Löschung nicht sofort. Standardmäßig wird eine Certificate Authority 30 Tage nach dem Planen des Löschvorgangs endgültig gelöscht. Die Zertifizierungsstelle besteht mindestens noch sieben Tage. Certificate Authoritys mit ausstehender Löschung werden anhand ihrer eigenen Servicelimits gezählt. Sie unterliegen Einschränkungen bei der Wiederverwendung eines Certificate Authority-Anzeigenamens.

    1. Suchen Sie auf der Listenseite Certificate Authorities das Zertifikat, mit dem Sie arbeiten möchten. Wenn Sie Hilfe beim Suchen der Listenseite oder des Zertifikats benötigen, finden Sie weitere Informationen unter Zertifikate auflisten.
    2. Wählen Sie im Menü Aktionen für die Zertifikatversion die Option Löschen aus.
    3. Bestätigen Sie den Löschvorgang, indem Sie den Certificate Authority-Namen genau so eingeben, wie er angezeigt wird.
    4. Wählen Sie Löschdatum auswählen aus, und wählen Sie dann das Datum aus, an dem die Certificate Authority endgültig gelöscht werden soll.
    5. Wählen Sie Certificate Authority löschen aus.

  • Verwenden Sie den Befehl oci certs-mgmt certificate-authority schedule-deletion und die erforderlichen Parameter, um das Löschen einer Certificate Authority zu planen:

    oci certs-mgmt certificate-authority schedule-deletion --certificate-authority-id <CA_OCID> --time-of-deletion <RFC_3339_timestamp> [OPTIONS]

    Beispiel:

    oci certs-mgmt certificate-authority schedule-deletion --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --time-of-deletion 2022-01-01T00:00:00+00:00

    Eine vollständige Liste der Parameter und Werte für CLI-Befehle finden Sie in der CLI-Befehlsreferenz.

  • Führen Sie den Vorgang ScheduleCertificateAuthorityDeletion aus, um das Löschen einer Certificate Authority zu planen.