Oracle Cloud Infrastructureドキュメント

証明書失効リストの編集

証明書失効リスト(CRL)が格納されている場所、またはCRL配布ポイント(CDP)として構成されたカスタム形式のURLに関する情報を編集します。

    1. 「認証局」リスト・ページで、操作する認証局を選択します。リスト・ページまたは認証局の検索に関するヘルプが必要な場合は、認証局のリストを参照してください。
      認証局の詳細ページが開きます。
    2. 認証局の詳細ページで、「失効構成の編集」を選択します。
      「失効構成の編集」パネルが開きます。
    3. 次のいずれかの設定を更新します。
      • オブジェクト・ストレージ・バケット: CRLを格納するバケット。必要に応じて、「コンパートメントの変更」を選択して、別のコンパートメント内のバケットを見つけます。
      • オブジェクト名の形式: オブジェクト名。オブジェクト名に中カッコを含めて、サービスが発行元認証局のバージョン番号を挿入できる場所を示すできます。この追加は、別の認証局バージョンを作成するたびに、既存のCRLが上書きされるのを防ぐのに役立ちます。オブジェクト名の詳細は、オブジェクト名を参照してください。
      • カスタム形式のURL: オブジェクトへのアクセスにAPIで使用するURL。このURLには、証明書でCRL配布ポイント(CDP)として名前が付けられます。URLに中カッコを含めて、サービスが発行元認証局のバージョン番号を挿入できる場所を示すできます。この追加により、別の認証局バージョンを作成するたびに既存のCDPが上書きされるのを防ぐことができます。(HTTPS URLを指定できるのは、HTTPSチェーンの検証で循環依存がない場合のみです)。
    4. 「更新」を選択します。

  • 証明書失効リスト(CRL)が格納されている場所と、CRL配布ポイント(CDP)として構成されたカスタム形式のURLを編集できます。使用するコマンドは、認証局がルート認証局か下位認証局のどちらであるかによって異なります。

    ルート認証局の失効構成を編集するには、oci certs-mgmt certificate-authority update-root-ca-by-generating-config-detailsコマンドと必要なパラメータを使用します:

    oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details --certificate-authority-id <CA_OCID> --certificate-revocation-list-details <CDP_URL_and_CDP_object_storage> [OPTIONS]

    例:

    oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --certificate-revocation-list-details file://path/to/revocationconfig.json

    下位CAの失効構成を編集するには、コマンド・プロンプトを開き、oci certs-mgmt certificate-authority update-subordinate-CA-issued-by-internal-CAコマンドおよび必要なパラメータを実行します:

    oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca --certificate-authority-id <CA_OCID> --certificate-revocation-list-details <CDP_URL_and_CDP_object_storage> [OPTIONS]

    例:

    oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --certificate-revocation-list-details file://path/to/revocationconfig.json

    CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

  • UpdateCertificateAuthority操作を実行して、CAの失効構成を編集します。