Edición de una autoridad de certificación

Edite una autoridad de certificación (CA) cuando necesite cambiar sus propiedades.

Puede actualizar cualquier propiedad de autoridad de certificación además del nombre y el OCID. Sin embargo, no puede actualizar todas las propiedades mediante la consola. Para actualizar la versión actual, debe hacerlo por separado de las actualizaciones de cualquier otra propiedad. Definir una versión como la versión actual la pone en uso activo e implica más que otros cambios de propiedad.

  • Solo puede actualizar la descripción de la entidad de certificación mediante la consola.
    1. En la página de lista Autoridades de certificados, seleccione la autoridad de certificación con la que desea trabajar. Si necesita ayuda para buscar la página de lista o la autoridad de certificación, consulte Listado de autoridades de certificación.
      Se abre la página de detalles de la autoridad de certificación.
    2. En la página de detalles de la autoridad de certificación, seleccione Editar.
      Se abre el panel Editar autoridad de certificación.
    3. Actualice la descripción existente.
    4. Seleccione Actualizar.
  • El comando que se utiliza para actualizar una autoridad de certificación depende de si es una autoridad de certificación raíz o una autoridad de certificación subordinada. Utilice el comando oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details y los parámetros necesarios o el comando oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca y los parámetros necesarios para editar la descripción de una autoridad de certificación.

    También puede actualizar las reglas de una autoridad de certificación y la configuración de revocación. Para obtener más información sobre la actualización de reglas de una autoridad de certificación, consulte Edición de reglas de autoridad de certificación. Para obtener información sobre la actualización de la configuración de revocación de una autoridad de certificación, consulte Edición de una lista de revocación de certificados.

    Para editar la descripción de una Autoridad de Certificación Raíz, abra un símbolo del sistema y ejecute oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details:

    oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details --certificate-authority-id <CA_OCID> --description <new_description> [OPTIONS]

    Por ejemplo:

    oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --description "my root CA"

    Para editar la descripción de una Autoridad de Certificación subordinada, abra un símbolo de sistema y ejecute oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca:

    oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca --certificate-authority-id <CA_OCID> --description <new_description> [OPTIONS]

    Por ejemplo:

    oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --description "my subordinate CA"

    Para obtener una lista completa de parámetros y valores para los comandos de la CLI, consulte la Referencia de comandos de la CLI.

  • Ejecute la operación UpdateCertificateAuthority para actualizar una autoridad de certificación.