Suppression d'une version d'autorité de certification

Supprimez une version d'autorité de certification lorsque vous n'en avez plus besoin.

Vous ne pouvez supprimer une version d'autorité de certification que si son état de rotation est obsolète. Pour qu'une version obsolète existe, une version courante et une version précédente doivent également exister. À moins de vouloir supprimer entièrement une autorité de certification, vous devez en conserver au moins une version. Lorsque vous supprimez une version d'autorité de certification, la suppression n'a pas lieu immédiatement. Par défaut, une autorité de certification est supprimée définitivement 30 jours après la programmation de sa suppression. Au minimum, l'autorité de certification continue d'exister pendant sept jours supplémentaires.

    1. Dans la page de liste Autorités de certification, sélectionnez l'autorité de certification avec laquelle vous voulez travailler. Si vous avez besoin d'aide pour trouver la page de liste ou l'autorité de certification, voir Liste des autorités de certification.
      La page des détails de l'autorité de certification s'ouvre.
    2. Dans la page des détails de l'autorité de certification, sélectionnez Versions.
      La liste Versions s'ouvre.
    3. Recherchez la version d'autorité de certification à supprimer.
    4. Dans le menu Actions de la version de l'autorité de certification, sélectionnez Supprimer la version.
    5. Confirmez la suppression en entrant le numéro de version.
    6. Sélectionnez Sélectionner la date de suppression, puis sélectionnez la date à laquelle vous souhaitez supprimer définitivement la version de l'autorité de certification.
    7. Sélectionnez Supprimer une version.
  • Utilisez la commande oci certs-mgmt certificate-authority-version schedule-deletion et les paramètres requis pour programmer la suppression d'une version d'autorité de certification :

    oci certs-mgmt certificate-authority-version schedule-deletion --certificate-authority-id <CA_OCID> --version-number <CA_version_number> --time-of-deletion <RFC_3339_timestamp> [OPTIONS]

    Par exemple :

    oci certs-mgmt certificate-authority-version schedule-deletion --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --version-number 3 --time-of-deletion 2022-01-01T00:00:00+00:00

    Pour annuler la suppression d'un numéro de version d'autorité de certification, ouvrez une invite de commande et exécutez la commande oci certs-mgmt certificate-authority-version cancel-deletion et les paramètres requis :

    oci certs-mgmt certificate-authority-version cancel-deletion --certificate-authority-id <CA_OCID> --version-number <CA_version_number> [OPTIONS]

    Par exemple :

    oci certs-mgmt certificate-authority-version cancel-deletion --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --version-number 3

    Pour la liste complète des paramètres et des valeurs pour les commandes de l'interface de ligne de commande, voir Informations de référence sur les commandes de l'interface de ligne de commande.

  • Exécutez l'opération ScheduleCertificateAuthorityVersionDeletion pour programmer la suppression d'une version d'autorité de certification.