Creazione di un'autorità di certificazione

Immettere le informazioni riportate di seguito.

• Nome: immettere il nome del certificato. Nessuna autorità di certificazione nella tenancy può condividere lo stesso nome, incluse le autorità di certificazione in attesa di eliminazione.
• Descrizione: (facoltativo) immettere una descrizione per l'autorità di certificazione.
• Compartimento: selezionare il compartimento in cui risiede l'autorità di certificazione dalla lista.
• Tipo di autorità del certificato: selezionare una delle opzioni riportate di seguito.
  • Autorità di certificazione radice: crea un'autorità di certificazione (autorità di certificazione) che emette certificati digitali e ne gestisce la revoca. Un'autorità di certificazione in genere contiene altre autorità di certificazione con relazioni padre-figlio definite tra loro. L'autorità di certificazione nella parte superiore di una gerarchia è denominata autorità di certificazione root.
  • Autorità di certificazione subordinata: crea un'autorità di certificazione subordinata che è un'entità intermedia all'interno di una gerarchia di altre entità che emettono certificati digitali.
  • Autorità di certificazione subordinata: CA esterna emessa, gestita internamente: crea un'autorità di certificazione subordinata emessa dall'autorità di certificazione root esterna, ma gestita internamente (chiavi memorizzate) nel modulo di sicurezza hardware OCI (HSM). Creare qui una richiesta di firma certificato e completarne l'emissione tramite l'autorità esterna di certificazione.

La pagina Informazioni oggetto include almeno un nome comune per identificare il proprietario del certificato dell'autorità di certificazione. A seconda dell'uso previsto del certificato, il soggetto potrebbe identificare una persona, un'organizzazione o un endpoint del computer. Il formato delle informazioni sull'oggetto deve essere conforme agli standard RFC 5280. È possibile utilizzare i caratteri jolly per emettere un certificato per più nomi di dominio o sottodominio.

Immettere le informazioni riportate di seguito.

• Nome comune: immettere un nome comune.

Immettere le informazioni riportate di seguito.

• Compartimento autorità di certificazione emittente: (solo autorità di certificazione subordinata) selezionare il compartimento contenente l'autorità di certificazione padre che si desidera emettere l'autorità di certificazione subordinata che si sta creando.
• Autorità di certificato dell'emittente: (solo autorità di certificato subordinata) selezionare l'autorità di certificato subordinata desiderata. Le autorità di certificazione subordinate elencate sono quelle contenute nel compartimento dell'autorità di certificazione dell'emittente selezionato. Se è stata selezionata l'opzione Autorità di certificazione subordinata: CA esterna emessa, gestita internamente, assicurarsi di scegliere la radice esterna come padre RootCA.
• Non valido prima: immettere la data (mm/dd/yyyy) o utilizzare lo strumento calendario per specificare prima di quale autorità di certificazione non può essere utilizzata per convalidare l'identità del portatore. Se non si specifica una data, il periodo di validità dell'autorità di certificazione inizia immediatamente.
• Ora: immettere l'ora (hh:mm) in UTC per il giorno specificato in precedenza in cui l'autorità di certificazione non era valida.
• Non valido dopo: immettere la data (mm/dd/yyyy) o utilizzare lo strumento calendario per specificare dopo di che l'autorità di certificazione non è più una prova valida dell'identità del portatore. Specificare una data successiva di almeno un giorno alla data di inizio del periodo di validità. La data non deve superare la scadenza dell'autorità di certificazione emittente.

  Impossibile specificare una data successiva al 31 dicembre 2037. In genere, le autorità di certificazione vengono utilizzate per l'intero periodo in cui sono valide, a meno che non si verifichi qualcosa che richiede la revoca. Il valore predefinito è tre mesi dopo la creazione dell'autorità di certificazione.

• Ora: immettere l'ora (hh:mm) in UTC per il giorno specificato che l'autorità di certificazione non è valida dopo.
• Vault nel compartimento: selezionare il compartimento contenente il vault contenente la chiave di cifratura che si desidera utilizzare per il certificato dell'autorità di certificazione.
• Vault in: selezionare il vault contenente la chiave di cifratura che si desidera utilizzare per il certificato dell'autorità di certificazione. I vault elencati sono quelli contenuti nel compartimento vault selezionato.
• Chiave nel compartimento: selezionare il compartimento contenente la chiave di cifratura nel vault che si desidera utilizzare per il certificato dell'autorità di certificazione.
• Chiave in: selezionare la chiave che si desidera utilizzare. L'elenco include solo le chiavi asimmetriche nel vault perché Certificates supporta solo chiavi asimmetriche. È possibile selezionare da Rivest-Shamir-Adleman (RSA) chiavi che sono 2,048 bit o 4,096 bit.

  È inoltre possibile selezionare chiavi ECDSA (Elliptic Curve Cryptography Digital Signature Algoritmo) con ID curva ellittica NIST_P384. Nell'elenco sono inclusi solo i tipi di chiavi asimmetriche protette da un modulo HSM (Hardware Security Module). I certificati non supportano l'uso di chiavi protette da software. Per informazioni sulla creazione e la gestione delle chiavi, vedere Gestione delle chiavi.

• Algoritmo di firma: selezionare una delle seguenti opzioni, a seconda della famiglia di algoritmi chiave:
  • SHA256_WITH_RSA: chiave RSA con funzione hash SHA-256.
  • SHA384_WITH_RSA: chiave RSA con funzione hash SHA-384.
  • SHA512_WITH_RSA: chiave RSA con funzione hash SHA-512.
  • SHA256_WITH_ECDSA: chiave ECDSA con funzione hash SHA-256.
  • SHA384_WITH_ECDSA: chiave ECDSA con funzione hash SHA-384.
  • SHA512_WITH_ECDSA: chiave ECDSA con funzione hash SHA-512.

Selezionare Next.

La pagina Regole consente di configurare le regole in modo da applicare vincoli a questa autorità di certificazione e alle risorse da essa emesse.

La pagina Configurazione della revoca consente di configurare una posizione per la pubblicazione di un elenco di revoca dei certificati (CRL). Un CRL specifica le versioni di un'autorità di certificazione o di un certificato considerato non più affidabile e non valido prima della fine del periodo di validità. È possibile memorizzare un CRL in un bucket di storage degli oggetti o specificare un URL formattato personalizzato come punto di distribuzione CRL. Le impostazioni di revoca possono essere aggiornate in qualsiasi momento.

Abilitare Revocazione per configurare le impostazioni riportate di seguito.

• Compartimento bucket di storage degli oggetti: selezionare il compartimento contenente il bucket di storage degli oggetti in cui è possibile memorizzare un CRL.
• Bucket di storage degli Oggetti: selezionare il bucket dello storage degli Oggetti desiderato. I bucket visualizzati sono quelli contenuti nel compartimento selezionato.
• Formato nome oggetto: specificare il nome dell'oggetto. È possibile includere parentesi graffe nel nome dell'oggetto per indicare dove il servizio può inserire il numero di versione dell'autorità di certificazione emittente. Questa aggiunta impedisce la sovrascrittura di un CRL esistente ogni volta che si crea un'altra versione di un'autorità di certificazione. Per ulteriori informazioni sui nomi oggetto, vedere Nomi oggetto.

Rivedere il contenuto della pagina Riepilogo. Selezionare Modifica per aggiungere o modificare le informazioni nella pagina associata. Quando le impostazioni sono completamente verificate, selezionare Crea autorità di certificazione.

L'autorità di certificazione creata viene visualizzata nella pagina elenco Autorità di certificazione.