Création d'une autorité de certification

Saisissez les informations suivantes :

• Nom : entrez le nom du certificat. Aucune autorité de certification dans la location ne peut partager le même nom, y compris les autorités de certification en attente de suppression.
• Description : (facultatif) entrez une description de l'autorité de certification.
• Compartiment : sélectionnez le compartiment dans lequel réside l'autorité de certification dans la liste.
• Type d'autorité de certification : sélectionnez l'une des options suivantes :
  • Autorité de certification racine : crée une autorité de certification (autorité de certification) qui émet des certificats numériques et gère leur révocation. Une autorité de certification contient généralement d'autres autorités de certification avec des relations parent-enfant définies entre elles. L'autorité de certification située en haut d'une hiérarchie est appelée autorité de certification racine.
  • Autorité de certification subordonnée : crée une autorité de certification subordonnée qui est une entité intermédiaire au sein d'une hiérarchie d'autres entités similaires qui émettent des certificats numériques.
  • Autorité de certification subordonnée : autorité de certification externe émise, gérée en interne : crée une autorité de certification subordonnée émise par l'autorité de certification racine externe, mais gérée en interne (clés stockées) dans le module de sécurité matérielle (HSM) OCI. Créez une demande de signature de certificat ici et terminez l'émission par l'intermédiaire de votre autorité de certification externe.

La page Informations sur le sujet comprend au moins un nom commun permettant d'identifiant le propriétaire du certificat de l'autorité de certification, Selon l'utilisation prévue du certificat, le sujet peut identifier une personne, une organisation ou une adresse d'ordinateur. Le format des informations sur le sujet doit être conforme aux normes RFC 5280. Vous pouvez utiliser des caractères génériques pour émettre un certificat correspondant à plusieurs noms de domaine ou de sous-domaine.

Saisissez les informations suivantes :

• Nom commun : entrez un nom commun.

Saisissez les informations suivantes :

• Compartiment de l'autorité de certification de l'émetteur : (autorité de certification subordonnée uniquement) sélectionnez le compartiment contenant l'autorité de certification parent à émettre l'autorité de certification subordonnée que vous créez.
• Autorité de certificat de l'émetteur : (autorité de certificat subordonnée uniquement) sélectionnez l'autorité de certificat subordonnée de votre choix. Les autorités de certification subordonnées répertoriées sont celles contenues dans le compartiment d'autorité de certification de l'émetteur que vous avez sélectionné. Si vous avez choisi le type d'autorité de certification Autorité de certification subordonnée : autorité de certification externe émise, gérée en interne, veillez à choisir votre racine externe en tant que parent RootCA.
• Non valide avant : entrez la date (mm/dd/yyyy) ou utilisez l'outil de calendrier pour indiquer avant laquelle l'autorité de certification ne peut pas être utilisée pour valider l'identité de son porteur. Si vous n'indiquez aucune date, la durée de validité du certificat commence immédiatement.
• Heure : entrez l'heure (hh:mm) au format UTC pour le jour que vous avez indiqué que l'autorité de certification n'est pas valide auparavant.
• Non valide après : entrez la date (mm/dd/yyyy) ou utilisez l'outil de calendrier pour spécifier après quoi l'autorité de certification n'est plus une preuve valide de l'identité de son porteur. Vous devez indiquer une date postérieure d'au moins un jour à la date de début de la période de validité. La date ne doit pas être ultérieure à l'expiration de l'autorité de certificat émettrice.

  Vous n'êtes pas autorisé à indiquer une date postérieure au 31 décembre 2037. En règle générale, les autorités de certification sont utilisées pendant toute la durée de la validité, sauf si un évènement requiert leur révocation. La valeur par défaut est trois mois après la création de l'autorité de certification.

• Heure : entrez l'heure (hh:mm) au format UTC pour le jour où vous avez indiqué que l'autorité de certification n'est pas valide après.
• Coffre dans le compartiment : sélectionnez le compartiment contenant le coffre qui contient la clé de cryptage à utiliser pour le certificat d'autorité de certification.
• Coffre dans : sélectionnez le coffre contenant la clé de cryptage à utiliser pour le certificat d'autorité de certification. Les coffres répertoriés sont ceux contenus dans le compartiment de coffre que vous avez sélectionné.
• Clé dans le compartiment : sélectionnez le compartiment contenant la clé de cryptage dans le coffre à utiliser pour le certificat d'autorité de certification.
• Clé dans : sélectionnez la clé à utiliser. La liste comprend uniquement les clés asymétriques du coffre car ces dernières sont les seules clés prises en charge par Certificates. Vous pouvez sélectionner parmi les clés RSA (Rivest-Shamir-Adleman) 2 048 bits ou 4 096 bits.

  You can also select elliptic curve cryptography digital signature algorithm (ECDSA) keys that have an elliptic curve ID of NIST_P384. La liste inclut uniquement ces types de clés asymétriques qui sont protégés par un module de sécurité HSM. Les certificats ne prennent pas en charge l'utilisation de clés protégées par logiciel. Pour plus d'informations sur les clés de création et de gestion, reportez-vous à la section Managing Keys.

• Algorithme de signature : sélectionnez l'une des options suivantes, en fonction de la famille d'algorithmes de clé :
  • SHA256_WITH_RSA : clé RSA avec une fonction du hachage SHA-256.
  • SHA384_WITH_RSA : clé RSA avec une fonction du hachage SHA-384.
  • SHA512_WITH_RSA : clé RSA avec une fonction SHA-512 de hachage.
  • SHA256_WITH_ECDSA : clé ECDSA avec une fonction d' hachage SHA-256.
  • SHA384_WITH_ECDSA : clé ECDSA avec une fonction d' hachage SHA-384.
  • SHA512_WITH_ECDSA : clé ECDSA avec une fonction d' hachage SHA-512.

Sélectionnez Suivant.

La page Règles permet de configurer des règles pour appliquer des contraintes à cette autorité de certification et aux ressources que vous émettez à partir de celle-ci.

La page Configuration de la révocation permet de configurer un emplacement pour la publication d'une liste de certificats révoqués. Une liste de certificats révoqués spécifie les versions d'une autorité de certification ou d'un certificat considéré comme n'étant plus fiable et invalide avant la fin de leur période de validité. Vous pouvez stocker une liste de certificats révoqués dans un bucket Object Storage ou indiquer une URL formatée personnalisée comme point de distribution de liste de certificats révoqués. Les paramètres de révocation peuvent être mis à jour à tout moment.

Activez Révocation pour configurer les paramètres suivants :

• Compartiment de bucket Object Storage : sélectionnez le compartiment contenant le bucket Object Storage dans lequel vous pouvez stocker une liste de certificats révoqués.
• Bucket de stockage d'objet : sélectionnez le bucket de stockage d'objet souhaité. Les buckets qui apparaissent sont ceux contenus dans le compartiment que vous avez sélectionné.
• Format du nom d'objet : indiquez le nom de l'objet. Vous pouvez inclure des accolades dans le nom de l'objet pour indiquer l'endroit où le service peut insérer le numéro d'autorité de certification émettrice. Cet ajout permet d'éviter l'écrasement d'une liste de certificats révoqués existante lorsque vous créez une autre version d'autorité de certification. Pour plus d'informations sur les noms d'objet, reportez-vous à Noms d'objet.

Vérifiez le contenu de la page Récapitulatif. Sélectionnez Modifier pour ajouter ou modifier des informations sur la page associée. Une fois les paramètres vérifiés, sélectionnez Créer une autorité de certification.

L'autorité de certification que vous avez créée apparaît dans la page de liste Autorisations de certificat.