La chiave non viene visualizzata durante la creazione di un'autorità di certificazione

Verificare che le istruzioni dei criteri esistano per concedere almeno le autorizzazioni minime descritte nella sezione Criterio IAM richiesto di Gestione delle autorità di certificazione. A seconda delle risorse che si desidera utilizzare, potrebbero essere necessarie istruzioni dei criteri sia per i gruppi che per i gruppi dinamici.

Se non si dispone di criteri che concedono alle autorità di certificazione le autorizzazioni necessarie, un amministratore deve scrivere il criterio. Se non si dispone di un gruppo dinamico per le CA, un amministratore deve prima creare un gruppo dinamico con una regola di corrispondenza che includa tutte le CA, quindi scrivere il criterio.

Se non viene visualizzata la chiave prevista, confermare di aver selezionato il compartimento in cui esiste la chiave. Le risorse non devono appartenere allo stesso compartimento, ma sono necessarie le autorizzazioni per lavorare con le risorse in tutti i compartimenti pertinenti.

Confermare inoltre che la chiave del vault esiste nella stessa tenancy della CA che si sta tentando di creare. Il servizio Certificati non supporta le richieste cross-tenancy.

Per creare una CA, è necessaria una chiave di cifratura protetta dall'hardware. Una chiave di cifratura master protetta da un modulo di sicurezza hardware (HSM) è memorizzata su un HSM e non può essere esportata da HSM. Tutte le operazioni di crittografia che coinvolgono la chiave avvengono anche su HSM. Per ulteriori informazioni sulle chiavi del vault, incluse informazioni sulle modalità di protezione, vedere Concetti di gestione di chiavi e segreti.