Eliminazione di una versione dell'autorità di certificazione

Eliminare una versione di un'autorità di certificazione (CA) quando non è più necessaria.

È possibile eliminare solo una versione dell'autorità di certificazione con stato di rotazione deprecato. Affinché esista una versione non più valida, devono esistere anche una versione corrente e una versione precedente. A meno che non si desideri eliminare completamente un'autorità di certificazione, è necessario mantenere almeno una versione dell'autorità di certificazione. Quando si elimina una versione di un'autorità di certificazione, l'eliminazione non viene eseguita immediatamente. Per impostazione predefinita, un'autorità di certificazione viene eliminata definitivamente 30 giorni dopo la pianificazione dell'eliminazione. L'autorità di certificazione continua ad esistere per almeno altri sette giorni.

    1. Nella pagina di elenco Autorizzazioni certificato, selezionare l'autorità di certificazione con cui si desidera lavorare. Per assistenza nella ricerca della pagina di elenco o dell'autorità di certificazione, vedere Elenco delle autorità di certificazione.
      Viene visualizzata la pagina dei dettagli dell'autorità di certificazione.
    2. Nella pagina dei dettagli dell'autorità di certificazione, selezionare Versioni.
      Viene visualizzato l'elenco Versioni.
    3. Trovare la versione dell'autorità di certificazione che si desidera eliminare.
    4. Nel menu Azioni per la versione dell'autorità di certificazione, selezionare Elimina versione.
    5. Confermare l'eliminazione immettendo il numero di versione.
    6. Selezionare Seleziona data eliminazione, quindi selezionare la data in cui si desidera eliminare definitivamente la versione dell'autorità di certificazione.
    7. Selezionare Elimina versione.
  • Utilizzare il comando oci certs-mgmt certificate-authority-version schedule-deletion e i parametri richiesti per pianificare l'eliminazione di una versione dell'autorità di certificazione:

    oci certs-mgmt certificate-authority-version schedule-deletion --certificate-authority-id <CA_OCID> --version-number <CA_version_number> --time-of-deletion <RFC_3339_timestamp> [OPTIONS]

    Ad esempio:

    oci certs-mgmt certificate-authority-version schedule-deletion --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --version-number 3 --time-of-deletion 2022-01-01T00:00:00+00:00

    Per annullare l'eliminazione di un numero di versione di un'autorità di certificazione, aprire un prompt dei comandi ed eseguire il comando oci certs-mgmt certificate-authority-version cancel-deletion e i parametri richiesti:

    oci certs-mgmt certificate-authority-version cancel-deletion --certificate-authority-id <CA_OCID> --version-number <CA_version_number> [OPTIONS]

    Ad esempio:

    oci certs-mgmt certificate-authority-version cancel-deletion --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --version-number 3

    Per un elenco completo dei parametri e dei valori per i comandi CLI, consultare il manuale CLI Command Reference.

  • Eseguire l'operazione ScheduleCertificateAuthorityVersionDeletion per pianificare l'eliminazione di una versione dell'autorità di certificazione.