Documentazione di Oracle Cloud Infrastructure

Eliminazione di una versione dell'autorità di certificazione

Eliminare una versione di un'autorità di certificazione (CA) quando non è più necessaria.

È possibile eliminare solo una versione CA con stato di rotazione Non più valido. Affinché esista una versione non più valida, devono esistere anche una versione corrente e una versione precedente. A meno che non si desideri eliminare completamente una CA, è necessario mantenere almeno una versione della CA. Quando si elimina una versione CA, l'eliminazione non viene eseguita immediatamente. Per impostazione predefinita, una CA viene eliminata definitivamente 30 giorni dopo la pianificazione dell'eliminazione. Almeno, la CA continua ad esistere per altri sette giorni.

    1. Nella pagina di elenco Autorità di certificazione, selezionare il nome della CA con la versione della CA che si desidera eliminare. Per informazioni su come trovare la pagina dell'elenco, vedere Elenco delle autorità di certificazione.

      Per trovare una CA in un compartimento diverso, in Ambito lista selezionare un compartimento diverso.

    2. In Risorse, selezionare Versioni.
    3. In Versioni, individuare la versione CA che si desidera eliminare.
    4. Selezionare il menu Azioni (tre punti) per la versione CA e selezionare Elimina versione. Confermare l'eliminazione immettendo il numero di versione.
    5. Selezionare Seleziona data eliminazione, quindi selezionare la data in cui si desidera eliminare definitivamente la versione CA.
    6. Selezionare Elimina versione.

  • Utilizzare il comando oci certs-mgmt certificate-authority-version schedule-deletion e i parametri necessari per pianificare l'eliminazione di una versione CA:

    oci certs-mgmt certificate-authority-version schedule-deletion --certificate-authority-id <CA_OCID> --version-number <CA_version_number> --time-of-deletion <RFC_3339_timestamp>

    Ad esempio:

    oci certs-mgmt certificate-authority-version schedule-deletion --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --version-number 3 --time-of-deletion 2022-01-01T00:00:00+00:00

    Per annullare l'eliminazione di un numero di versione CA, aprire un prompt dei comandi ed eseguire il comando oci certs-mgmt certificate-authority-version cancel-deletion e i parametri richiesti:

    oci certs-mgmt certificate-authority-version cancel-deletion --certificate-authority-id <CA_OCID> --version-number <CA_version_number>

    Ad esempio:

    oci certs-mgmt certificate-authority-version cancel-deletion --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --version-number 3

    Per un elenco completo dei parametri e dei valori per i comandi della CLI, vedere il manuale CLI Command Reference.

  • Eseguire l'operazione ScheduleCertificateAuthorityVersionDeletion per pianificare l'eliminazione di una versione CA.