Documentation sur Oracle Cloud Infrastructure

Gestion des certificats

Utilisez le service de certificats pour créer et gérer des certificats numériques.

Les tâches de gestion des certificats sont les suivantes :

Chaque certificat possède une ou plusieurs versions de certificat. Ainsi, la gestion des certificats implique également les tâches suivantes, propres aux versions des certificats :

Politique GIA requise

Pour utiliser Oracle Cloud Infrastructure, un accès de sécurité doit vous être accordé dans une politique (IAM) par un administrateur. Cet accès est requis que vous utilisiez la console ou l'API REST avec une trousse SDK, l'interface de ligne de commande ou un autre outil. Si vous obtenez un message indiquant que vous ne disposez pas de l'autorisation requise, vérifiez auprès de l'administrateur le type d'accès qui vous a été octroyé et le compartiment à utiliser.

La politique de l'exemple ci-dessous autorise le groupe CertificateAdmins à gérer les certificats et les ensembles AC. Plus précisément, cette politique permet de lister toutes les ressources du type de ressource agrégé certificate-authority-family (sans accès aux informations confidentielles). Elle autorise également le groupe à utiliser le type de ressource certificate-authority-delegate. (L'exemple de groupe peut utiliser toute autorité de certification du compartiment pour signer un certificat, mais il ne peut pas créer, mettre à jour ni supprimer des autorités de certification). Enfin, la politique autorise le groupe à effectuer toutes les opérations liées aux ressources incluses du type de ressource agrégé leaf-certificate-family. L'accès est limité aux ressources des compartiments spécifiés.

Allow group CertificateAdmins to inspect certificate-authority-family in compartment ABC
Allow group CertificateAdmins to use certificate-authority-delegate in compartment ABC
Allow group CertificateAdmins to manage leaf-certificate-family in compartment ABC

Ces instructions fournissent l'accès minimal nécessaire pour effectuer les tâches administratives liées aux certificats, décrites dans la section suivante.

Vous pouvez accorder l'accès à un groupe pour qu'il puisse utiliser des certificats, mais limiter sa capacité à créer, mettre à jour et supprimer les ressources liées aux certificats. La politique de l'exemple ci-dessous autorise le groupe CertificateUsers à lire et à mettre à jour les certificats et les ensembles AC. Elle autorise également le groupe à renouveler les certificats. L'accès est limité aux ressources des compartiments spécifiés.

Allow group CertificateUsers to use leaf-certificate-family in compartment DEF
Allow group CertificateUsers to use certificate-authority-delegate in compartment DEF
Allow group CertificateUsers to manage certificate-associations in compartment DEF
Allow group CertificateUsers to inspect certificate-authority-associations in compartment DEF
Allow group CertificateUsers to manage cabundle-associations in compartment DEF
Enfin, vous pouvez accorder l'accès à un groupe qui ne leur permet de lire que certains types d'ensemble de certificats dans le cadre de leur travail. La politique suivante autorise le groupe d'exemples CertificateDevelopers à lire les ensembles de certificats avec le contenu du certificat, la clé privée au format PEM et la phrase secrète de la clé privée. L'accès est limité aux ressources du compartiment spécifié.
Allow group CertificateDevelopers to read leaf-certificate-bundles in compartment ABC where target.leaf-certificate.bundle-type='CERTIFICATE_CONTENT_WITH_PRIVATE_KEY'

Pour plus d'informations sur les autorisations ou si vous devez écrire des politiques plus ou moins restrictives, voir Informations détaillées sur le service de certificats. Pour en connaître davantage sur les politiques, voir Introduction aux politiques et Politiques communes.