La clave no aparece al crear una autoridad de certificación

Verifique que existan instrucciones de política para otorgar al menos los permisos mínimos descritos en la sección Política de la IAM necesaria de Gestión de autoridades de certificación. Puede que necesite sentencias de política tanto para grupos como para grupos dinámicos, según los recursos con los que desee trabajar.

Si no tiene ninguna política que otorgue a las autoridades de certificación los permisos que necesitan, un administrador debe escribir la política. Si no tiene ningún grupo dinámico con el que las autoridades de certificación puedan comenzar, un administrador debe crear primero un grupo dinámico con una regla coincidente que incluya todas las autoridades de certificación y, a continuación, escribir la política.

Si no ve la clave esperada, confirme que ha seleccionado el compartimento en el que existe la clave. Los recursos no tienen que pertenecer al mismo compartimento, pero sí necesitan permisos para trabajar con recursos en todos los compartimentos relevantes.

Confirme también que la clave Vault existe en el mismo arrendamiento que la CA que intenta crear. El servicio Certificates no admite solicitudes entre arrendamientos.

Para crear una CA, necesita una clave de cifrado protegida por hardware. Una clave de cifrado maestra protegida por un módulo de seguridad de hardware (HSM) se almacena en un HSM y no se puede exportar desde el HSM. Todas las operaciones criptográficas que implican la clave también se realizan en el HSM. Para obtener más información sobre las claves de almacén, incluida información sobre los modos de protección, consulte Conceptos de gestión de claves y secretos.