Suppression d'une version d'autorité de certification

Supprimez une version d'autorité de certification lorsque vous n'en avez plus besoin.

Vous ne pouvez supprimer une version d'autorité de certification que si son état de rotation est supprimé. Pour qu'une version obsolète existe, une version courante et une version précédente doivent également exister. À moins de vouloir supprimer entièrement une autorité de certification, vous devez en conserver au moins une version. La suppression d'une version d'autorité de certification ne se produit pas immédiatement. Par défaut, une autorité de certification est supprimée définitivement 30 jours après la programmation de sa suppression. L'autorité de certification existe toujours pendant sept autres jours.

    1. Dans la page de liste Autorités de certification, sélectionnez le nom de l'autorité de certification avec la version à supprimer. Si vous avez besoin d'aide pour trouver la page de liste, voir Liste des autorités de certification.

      Pour rechercher une autorité de certification dans un autre compartiment, sous Portée de la liste, sélectionnez un autre compartiment.

    2. Sous Ressources, sélectionnez Versions.
    3. Sous Versions, recherchez la version de l'autorité de certification à supprimer.
    4. Sélectionnez le menu Actions (trois points) pour la version de l'autorité de certification, puis sélectionnez Supprimer la version. Confirmez la suppression en entrant le numéro de version.
    5. Sélectionnez Sélectionner la date de suppression, puis sélectionnez la date à laquelle vous souhaitez supprimer définitivement la version de l'autorité de certification.
    6. Sélectionnez Supprimer une version.
  • Utilisez la commande oci certs-mgmt Certificate-authority-version planning-deletion et les paramètres requis pour programmer la suppression d'une version d'autorité de certification :

    oci certs-mgmt certificate-authority-version schedule-deletion --certificate-authority-id <CA_OCID> --version-number <CA_version_number> --time-of-deletion <RFC_3339_timestamp>

    Par exemple :

    oci certs-mgmt certificate-authority-version schedule-deletion --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --version-number 3 --time-of-deletion 2022-01-01T00:00:00+00:00

    Pour annuler la suppression d'un numéro de version d'autorité de certification, ouvrez une invite de commande et exécutez la commande oci certs-mgmt Certificate-authority-version cancel-deletion et les paramètres requis :

    oci certs-mgmt certificate-authority-version cancel-deletion --certificate-authority-id <CA_OCID> --version-number <CA_version_number>

    Par exemple :

    oci certs-mgmt certificate-authority-version cancel-deletion --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --version-number 3

    Pour la liste complète des paramètres et des valeurs pour les commandes de l'interface de ligne de commande, voir Informations de référence sur les commandes de l'interface de ligne de commande.

  • Exécutez l'opération ScheduleCertificateAuthorityVersionDeletion pour programmer la suppression d'une version d'autorité de certification.