Supresión de una autoridad de certificación

Solo puede suprimir una versión con un estado de rotación en desuso de autoridad de certificación. Para que exista una versión en desuso, también deben existir una versión actual y una versión anterior. A menos que desee suprimir una autoridad de certificación por completo, debe mantener al menos una versión de la autoridad de certificación. Además, la autoridad de certificación no puede tener asociaciones, certificados emitidos actuales ni autoridades de certificación subordinadas. Debe suprimir todas las asociaciones, certificados y autoridades de certificación subordinadas emitidas por una autoridad de certificación principal para poder suprimir la autoridad de certificación principal.

Cuando suprime una autoridad de certificación, la supresión no se produce inmediatamente. Por defecto, la autoridad de certificación se suprime permanentemente 30 días después del programa para su supresión. Como mínimo, la autoridad de certificación sigue existiendo durante otros siete días. Las autoridades de certificación pendientes de supresión cuentan con sus propios límites de servicio y están sujetas a restricciones en la reutilización de un nombre mostrado de autoridad de certificación.