Come rendere corrente una versione dell'autorità di certificazione

Impostare una versione di un'autorità di certificazione (CA) come versione corrente per attivarla.

Una versione della CA contrassegnata come non più valida può essere contrassegnata come corrente quando si desidera utilizzarla. Impossibile impostare una versione CA contrassegnata come non più valida come versione CA corrente.

    1. Nella pagina di elenco Autorità di certificazione, selezionare il nome della CA con la versione della CA che si desidera utilizzare attivamente rendendola corrente. Per informazioni su come trovare la pagina dell'elenco, vedere Elenco delle autorità di certificazione.

      Per trovare una CA in un compartimento diverso, in Ambito lista selezionare un compartimento diverso.

    2. In Risorse, selezionare Versioni.
    3. In Versioni, trovare la versione CA con il bundle che si desidera rendere corrente.
    4. Selezionare il menu Azioni (tre punti) per la versione del certificato e selezionare Rendi corrente.
    5. Confermare la promozione selezionando Rendi corrente.
  • Il comando utilizzato per rendere una versione CA la versione corrente dipende dal fatto che la CA sia una CA radice o una CA subordinata.

    Per una CA root, utilizzare il comando oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details e i parametri necessari per rendere una versione CA la versione corrente:

    oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details --certificate-authority-id <CA_OCID> --stage <rotation_state>

    Ad esempio:

    oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --stage CURRENT

    Per una CA subordinata, aprire un prompt dei comandi ed eseguire il comando oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca richiede parametri per rendere una versione CA la versione corrente:

    oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca --certificate-authority-id <CA_OCID> --stage <rotation_state>

    Ad esempio:

    oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --stage CURRENT

    Per un elenco completo dei parametri e dei valori per i comandi della CLI, vedere il manuale CLI Command Reference.

  • Eseguire l'operazione UpdateCertificateAuthority per rendere la versione corrente di una CA.