Scénario : Créez une instance de jumeau numérique qui utilise un certificat mTLS

1. Allez à Identité et sécurité, puis sélectionnez Chambre forte.
2. Sélectionnez le compartiment à utiliser pour vos ressources IoT.
3. Pour créer une clé, sélectionnez Créer une clé et suivez les instructions sous Création d'une clé de chiffrement principale.
4. Ou, dans la liste Chambres fortes, sélectionnez le menu Actions à côté de la chambre forte à utiliser, puis sélectionnez Voir les détails de la chambre forte.
5. Sélectionnez Clés de chiffrement principales pour voir les clés. Sélectionnez Voir les détails de la clé pour rechercher le mode de protection et confirmer qu'il s'agit du module de sécurité du matériel.

1. Connectez-vous en tant qu'administrateur, avec les stratégies appropriées pour exécuter ces actions. Vous devez disposer du niveau d'accès de sécurité approprié pour créer une autorité de certification.
2. Dans la page de liste Autorités de certification, sélectionnez Créer une autorité de certification. Si vous avez besoin d'aide pour trouver la page de liste, voir Liste des autorités de certification.
3. Sélectionnez Compartiment, puis sélectionnez le compartiment dans lequel créer l'autorité de certification.
4. Sous Type d'autorité de certification, sélectionnez le type Autorité de certification subordonnée : toute autorité de certification qui n'est pas l'autorité de certification racine dans une hiérarchie contenant d'autres autorités de certification.
5. (Facultatif) Entrez un nom d'affichage unique pour l'autorité de certification. Ce nom vous aide à identifier l'AC à des fins administratives, mais il ne figure pas dans le certificat de l'AC. Évitez d'entrer des informations confidentielles.
   Note
   
   Deux autorités de certification d'une location ne peuvent pas partager le même nom, y compris les autorités de certification en attente de suppression.
6. (Facultatif) Pour appliquer des marqueurs, sélectionnez Afficher les options de marquage. Pour plus d'informations sur les marqueurs, voir Marqueurs de ressource.
7. Sélectionnez Suivant.
8. Entrez des informations sur le sujet. Les informations sur le sujet comprennent au moins un nom commun (CN) identifiant le responsable du certificat de l'autorité de certification. Selon l'utilisation prévue du certificat, le sujet peut identifier une personne, une organisation, un point d'extrémité d'ordinateur ou un appareil. Le format des informations sur le sujet doit être conforme aux normes RFC 5280. Vous pouvez utiliser des caractères génériques pour émettre un certificat pour plusieurs noms de domaine ou de sous-domaine.
9. Sélectionnez Suivant.
10. Sous Configuration de l'autorité, confirmez ou sélectionnez la chambre forte qui contient la clé de chiffrement à utiliser pour le certificat de l'autorité de certification. Facultativement, sélectionnez Changer de compartiment pour spécifier un autre compartiment. Pour plus d'informations sur la création et la gestion des chambres fortes, voir Gestion des chambres fortes.
11. Sous Clé, sélectionnez la clé dans la chambre forte à utiliser. La liste contient uniquement les clés asymétriques de la chambre forte, car le service de certificats ne prend en charge que ce type de clé. Vous pouvez sélectionner des clés Rivest-Shamir-Adleman (RSA) de 2 048 bits ou 4 096 bits. Vous pouvez également sélectionner des clés ECDSA avec l'ID courbe elliptique NIST_P384. Concrètement, seuls les types de clé asymétrique protégée par un module de sécurité matériel figurent dans la liste. Les certificats ne prennent pas en charge l'utilisation des clés protégées par le logiciel. Pour plus d'informations sur la création et la gestion des clés, voir Gestion des clés.
12. Sous Algorithme de signature, selon la famille d'algorithmes de clé, sélectionnez l'une des options suivantes :
    • SHA256_WITH_RSA : Clé RSA avec fonction de hachage SHA-256
    • SHA384_WITH_RSA : Clé RSA avec fonction de hachage SHA-384
    • SHA512_WITH_RSA : Clé RSA avec fonction de hachage SHA-512
    • SHA256_WITH_ECDSA : Clé ECDSA avec fonction de hachage SHA-256
    • SHA384_WITH_ECDSA : Clé ECDSA avec fonction de hachage SHA-384
    • SHA512_WITH_ECDSA : Clé ECDSA avec fonction de hachage SHA-512
13. Sélectionnez Suivant.
14. Configurez la règle d'expiration. Sous Durée de validité maximale pour les certificats (jours), spécifiez le nombre maximal de jours pendant lesquels un certificat émis par cette autorité de certification peut être valide. Il est vivement recommandé que la période de validité n'excède pas 90 jours.
15. Dans la page Configuration de révocation, si vous ne voulez pas configurer une liste de révocation de certificats, cochez la case Ignorer la révocation.
16. Sélectionnez Suivant.
17. Vérifiez que les informations sont correctes, puis sélectionnez Create Certificate Authority. La création de ressources liées aux certificats peut prendre quelques minutes.
18. Si l'autorité de certification a été créée, les détails sommaires s'affichent.

1. Utilisez cette commande pour générer une nouvelle clé privée private.pem et une demande de signature de certificat csr.pem avec chiffrement RSA de 2048 bits. Cet exemple montre comment utiliser le paramètre -nodes qui spécifie sans protection par mot de passe et qui utilise les extensions v3_req.

   openssl req -nodes -newkey rsa:2048 -keyout private.pem -out csr.pem -extensions v3_req

   Note
   
   Si vous utilisez Linux, par défaut, le fichier OpenSSL.cnf commente l'extension, par exemple, si vous voyez quelque chose comme ceci dans le fichier de configuration OpenSSL : /etc/pki/tls/openssl.cnf

    # req_extensions = v3_req # The extensions to add to a certificate request

   Supprimez ensuite # pour annuler la mise en commentaire des extensions, de sorte que le fichier ressemble à ceci :

   req_extensions = v3_req  # The extensions to add to a certificate request

   Pour vérifier que OpenSSL utilise extensions v3_req, vous pouvez vérifier que la sortie contient :

   X509v3 extensions:
       X509v3 Basic Constraints: critical
           CA:FALSE

2. Cet exemple présente les champs d'entrée de demande de certificat et des exemples de valeurs. Entrez les données qui seront incorporées dans votre rapport de certificat, sous forme de nom distinctif (DN).

   Entrez le nom commun. Vous pouvez trouver le nom commun dans l'onglet Informations sur le sujet de la page Détails du certificat, voir l'étape 8 Créer une autorité de certification ou pour obtenir de l'aide sur la recherche de la page Détails du certificat, voir Liste des certificats :

   Country Name (2 letter code) []: US
   State or Province Name (full name) [Some-State]:
   Locality Name (eg, city) []:
   Organization Name (eg, company) []:
   Organizational Unit Name (eg, section) []:
   Common Name (Enter common name from the certificate details.) []:common-name
   Email Address [your@email.com]:
   
   Please enter the following 'extra' attributes
   to be sent with your certificate request
   A challenge password []:
   An optional company name []:

1. Dans la console, ouvrez le menu de navigation, sélectionnez Identité et sécurité.
2. Dans la page de liste Certificats, la liste Autorité de certification d'un compartiment spécifique s'affiche.
3. Recherchez le certificat à utiliser, sélectionnez le menu Actions à la fin de la rangée.
4. Sélectionnez Problème de certificat.
5. Sous Type de certificat, pour émettre un certificat à partir d'une autorité de certification du service de certificats gérée par une autorité de certification de tierce partie externe, sélectionnez Émis par une autorité de certification interne, géré à l'extérieur.
6. Entrez un nom d'affichage unique pour le certificat. Évitez d'entrer des informations confidentielles.
   Note
   
   Aucun certificat de la location ne peut partager le même nom, y compris les certificats en attente de suppression.
7. (Facultatif) Entrez une description pour faciliter l'identification du certificat. Évitez d'entrer des informations confidentielles.
8. Pour les certificats gérés par une autorité de certification tierce, vous n'avez pas besoin de fournir des informations sur le sujet. Sélectionnez plutôt Suivant.
9. Sous Demande de signature de certificat, fournissez le contenu du certificat en sélectionnant Charger un fichier, puis sélectionnez en sélectionner un pour charger le certificat en tant que fichier PEM.
10. Ou sélectionnez Coller le contenu, puis sélectionnez la zone de texte pour coller le contenu du certificat directement.
11. Sélectionnez Suivant.
12. Vous ne pouvez pas configurer le renouvellement automatique pour les certificats que le service de certificats ne gère pas. Sélectionnez Suivant pour continuer.
13. Vérifiez que les informations sommaires sont correctes, puis sélectionnez Créer un certificat.
14. La page Détails du certificat s'ouvre. Sous Versions, recherchez le nom du certificat à afficher, allez au menu Actions à la fin de la rangée, sélectionnez Voir le contenu. Pour plus d'informations, voir Consultation des détails du certificat.
15. Sélectionnez Télécharger et Enregistrer le fichier Certificat PEM.
16. Dans la page des détails du certificat, allez à l'onglet Informations sur l'objet, copiez le nom commun du certificat à utiliser à l'étape suivante.

select * from <domain-short-id-from-device-host>__IOT.RAW_DATA
where digital_twin_instance_id = '<digital-twin-instance-ocid>'