Excluindo uma Autoridade de Certificação

Você só pode excluir uma versão da autoridade de certificado com um estado de rotação obsoleto. Para que uma versão obsoleta exista, uma versão atual e uma anterior também devem existir. A menos que você queira excluir uma autoridade de certificação por completo, é necessário manter pelo menos uma versão da autoridade de certificação. Além disso, a autoridade de certificação não pode ter associações, certificados emitidos atuais ou autoridades de certificação subordinadas. Exclua todas as associações, certificados e autoridades de certificação subordinadas emitidas por uma autoridade de certificação pai para poder excluir a autoridade de certificação pai.

Quando você exclui uma autoridade de certificação, a exclusão não acontece imediatamente. Por padrão, uma autoridade de certificado é excluída permanentemente 30 dias depois que você a programa para exclusão. No mínimo, a autoridade certificadora continua existindo por mais sete dias. As autoridades de certificação com exclusão pendente contam com seus próprios limites de serviço e estão sujeitas a restrições sobre a reutilização de um nome para exibição de autoridade de certificação.