証明書

証明書サービスは、内部および外部のエンドポイント(たとえば、WebサービスのTLS、相互TLS、クライアント証明書)を保護するために使用されるデジタル証明書の一元化されたライフサイクル管理を提供します。証明書の発行、更新、ローテーション、失効およびインベントリをサポートしているため、チームは証明書関連の停止を減らし、コンプライアンスを維持できます。このサブジェクト領域では、証明書、アソシエーション、認証局および関連詳細を追跡できます。

ビジネス上の質問

サブジェクト領域は、次のビジネス上の質問に回答できます。

  • 証明書はいくつありますか。
  • 現在アクティブな証明書はいくつですか。
  • アソシエーションはいくつありますか。
  • 構成タイプ別の証明書数はいくつですか。
  • プロファイル・タイプ別の証明書数はいくつですか。

論理モデル

証明書サブジェクト領域は、関係駆動型の論理モデルに基づいています。

次の図は、証明書アソシエーション・データがディメンション表とどのように関連しているかを示しています。


証明書、コンパートメント、リージョン、日付およびテナンシのディメンションに接続された証明書アソシエーション・データとの関係図。

次の図は、認証局データがディメンション表とどのように関連しているかを示しています。


認証局、コンパートメント、リージョン、日付およびテナンシのディメンションに接続された認証局データとの関係図。

次の図は、証明書データがディメンション表とどのように関連しているかを示しています。


証明書、コンパートメント、リージョン、日付およびテナンシのディメンションに接続された証明書データを含む関係図。

メトリック詳細

このサブジェクトエリアのファクトフォルダには次の基準が含まれます。

証明書のメトリック詳細
サブジェクト領域 メトリック 摘要
証明書管理- アソシエーション 証明書管理証明書アソシエーション数 ファクト・ビューのocira_fact_keyからのCOUNT(ocira_fact_key) (ocira$fact_keyにマップ)
証明書管理- 権限 証明書管理認証局数 ファクト・ビューのocira_fact_keyからのCOUNT(ocira_fact_key) (ocira$fact_keyにマップ)
証明書管理- 権限 発行済証明書数 この認証局を参照しているアクティブな証明書の数を示します。
証明書管理- 証明書 アソシエーション数 OCIリソース間の証明書アソシエーションの数を示します。
証明書管理- 証明書 証明書管理証明書数 ファクト・ビューのocira_fact_keyからのCOUNT(ocira_fact_key) (ocira$fact_keyにマップ)