Suppression d'un certificat
Supprimez un certificat lorsque vous n'en avez plus besoin.
Vous pouvez uniquement supprimer une version de certificat dont l'état de rotation est obsolète. Vous ne pouvez avoir une version de certificat obsolète que si vous disposez également d'une version actuelle. A moins de vouloir supprimer entièrement un certificat, vous devez toujours conserver au moins une version du certificat. De plus, le certificat ne peut avoir aucune association. Vous devez supprimer toutes les associations du certificat pour pouvoir le supprimer.
Lorsque vous supprimez un certificat, sa suppression n'est pas immédiate. Par défaut, un certificat est définitivement supprimé 30 jours après la programmation de sa suppression. Au minimum, un jour doit s'écouler avant la suppression définitive du certificat. Les certificats en attente de suppression sont comptabilisés par rapport à leurs propres limites de service et sont soumis à des restrictions sur la réutilisation d'un nom d'affichage de certificat.
Utilisez la commande oci certs-mgmt Certificate Schedule-deletion et les paramètres requis pour programmer la suppression d'un certificat :
Remarque
Par défaut, si vous n'indiquez pas la date de suppression du certificat, sa suppression est automatiquement programmée dans 30 jours.oci certs-mgmt certificate schedule-deletion --certificate-id <certificate_OCID> --time-of-deletion <RFC_3339_timestamp>
Par exemple :
oci certs-mgmt certificate schedule-deletion --certificate-id ocid1.certificate.oc1.<region>.<unique_ID> --time-of-deletion 2022-01-01T00:00:00+00:00
Afin d'obtenir la liste complète des indicateurs et des options de variable pour les commandes d'interface de ligne de commande, reportez-vous à Référence de commande d'interface de ligne de commande.
Exécutez l'opération ScheduleCertificateDeletion pour planifier la suppression d'un certificat.