Suppression d'une version d'autorité de certification

Supprimez une version d'autorité de certification lorsque vous n'en avez plus besoin.

Vous pouvez uniquement supprimer une version d'autorité de certificat dont l'état de rotation est en phase d'abandon. Pour qu'une version en phase d'abandon existe, une version en cours et une version précédente doivent également exister. A moins de vouloir supprimer entièrement une autorité de certification, vous devez toujours conserver au moins une version de cette autorité. Lorsque vous supprimez une version d'autorité de certification, la suppression n'est pas immédiate. Par défaut, une autorité de certificat est définitivement supprimée 30 jours après sa programmation pour suppression. Au minimum, l'autorité de certification continue d'exister pendant sept jours supplémentaires.

    1. Sur la page de liste Autorités de certification, sélectionnez l'autorité de certification avec laquelle vous voulez travailler. Si vous avez besoin d'aide pour trouver la page de liste ou l'autorité de certification, reportez-vous à Liste des autorités de certification.
      La page de détails de l'autorité de certification s'ouvre.
    2. Sur la page de détails de l'autorité de certification, sélectionnez Versions.
      La liste Versions s'ouvre.
    3. Recherchez la version d'autorité de certification à supprimer.
    4. Dans le menu Actions de la version de l'autorité de certification, sélectionnez Supprimer la version.
    5. Confirmez la suppression en saisissant le numéro de la version.
    6. Sélectionnez Sélectionner une date de suppression, puis la date à laquelle supprimer définitivement la version de l'autorité de certification.
    7. Sélectionnez Supprimer la version.
  • Utilisez la commande oci certs-mgmt certificate-authority-version schedule-deletion et les paramètres requis pour planifier la suppression d'une version d'autorité de certification :

    oci certs-mgmt certificate-authority-version schedule-deletion --certificate-authority-id <CA_OCID> --version-number <CA_version_number> --time-of-deletion <RFC_3339_timestamp> [OPTIONS]

    Par exemple :

    oci certs-mgmt certificate-authority-version schedule-deletion --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --version-number 3 --time-of-deletion 2022-01-01T00:00:00+00:00

    Pour annuler la suppression d'un numéro de version d'autorité de certificat, ouvrez une invite de commande et exécutez la commande oci certs-mgmt certificate-authority-version cancel-deletion et les paramètres requis :

    oci certs-mgmt certificate-authority-version cancel-deletion --certificate-authority-id <CA_OCID> --version-number <CA_version_number> [OPTIONS]

    Par exemple :

    oci certs-mgmt certificate-authority-version cancel-deletion --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --version-number 3

    Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.

  • Exécutez l'opération ScheduleCertificateAuthorityVersionDeletion pour programmer la suppression d'une version d'autorité de certification.