認証局の編集

プロパティーを変更する必要がある場合は、認証局(CA)を編集します。

名前およびOCID以外のすべての認証局プロパティを更新できます。ただし、コンソールを使用してすべてのプロパティを更新することはできません。現在のバージョン番号を更新する場合は、他のプロパティの更新とは別に行う必要があります。バージョンを現在のバージョンにすると、そのバージョンがアクティブに使用されるようになり、他のプロパティの変更よりも多くの影響を及ぼします。

  • 認証局の説明は、コンソールを使用してのみ更新できます。
    1. 「認証局」リスト・ページで、操作する認証局を選択します。リスト・ページまたは認証局の検索に関するヘルプが必要な場合は、認証局のリストを参照してください。
      認証局の詳細ページが開きます。
    2. 認証局の詳細ページで、「編集」を選択します。
      「認証局の編集」パネルが開きます。
    3. 既存の摘要を更新します。
    4. 「更新」を選択します。
  • 認証局の更新に使用するコマンドは、それがルート認証局か下位認証局のどちらであるかによって異なります。認証局の説明を編集するには、oci certs-mgmt certificate-authority update-root-ca-by-generating-config-detailsコマンドと必要なパラメータを使用するか、oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-caコマンドと必要なパラメータを使用します。

    認証局のルールおよび失効構成を更新することもできます。認証局のルールの更新の詳細は、認証局ルールの編集を参照してください。認証局の失効構成の更新の詳細は、証明書失効リストの編集を参照してください。

    ルート認証局の説明を編集するには、コマンド・プロンプトを開き、oci certs-mgmt certificate-authority update-root-ca-by-generating-config-detailsを実行します:

    oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details --certificate-authority-id <CA_OCID> --description <new_description> [OPTIONS]

    例:

    oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --description "my root CA"

    下位認証局の説明を編集するには、コマンド・プロンプトを開き、oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-caを実行します:

    oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca --certificate-authority-id <CA_OCID> --description <new_description> [OPTIONS]

    例:

    oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --description "my subordinate CA"

    CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

  • UpdateCertificateAuthority操作を実行して、認証局を更新します。