Documentação do Oracle Cloud Infrastructure

Editando uma Autoridade de Certificação

Edite uma autoridade de certificação (CA) quando precisar alterar suas propriedades.

Você pode atualizar qualquer propriedade de autoridade de certificação além do nome e do OCID. No entanto, você não pode atualizar todas as propriedades usando a Console. Para atualizar a versão atual, você deve fazer isso separadamente das atualizações de quaisquer outras propriedades. Tornar uma versão a versão atual a coloca em uso ativo e envolve mais do que outras alterações de propriedade.

  • Você só pode atualizar a descrição da autoridade de certificação usando a Console.
    1. Na página de lista Autoridades de Certificação, selecione a autoridade de certificação com a qual você deseja trabalhar. Se precisar de ajuda para localizar a página de lista ou a autoridade de certificação, consulte Listando Autoridades de Certificação.
      A página de detalhes da autoridade de certificação é aberta.
    2. Na página de detalhes da autoridade de certificação, selecione Editar.
      O painel Editar autoridade de certificação é aberto.
    3. Atualize a descrição existente.
    4. Selecione Atualizar.

  • O comando que você usa para atualizar uma autoridade de certificação depende se ela é uma autoridade de certificação raiz ou uma autoridade de certificação subordinada. Use o comando oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details e os parâmetros obrigatórios ou o comando oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca e os parâmetros obrigatórios para editar a descrição de uma autoridade de certificação.

    Você também pode atualizar as regras de uma autoridade de certificação e a configuração de revogação. Para obter mais informações sobre como atualizar regras de uma autoridade de certificação, consulte Editando Regras de Autoridade de Certificação. Para obter informações sobre como atualizar a configuração de revogação de uma autoridade de certificação, consulte Editando uma Lista de Revogação de Certificado.

    Para editar a descrição de uma autoridade de certificação raiz, abra um prompt de comando e execute oci certificate-mgmt certificate-authority update-root-ca-by-generating-config-details:

    oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details --certificate-authority-id <CA_OCID> --description <new_description> [OPTIONS]

    Por exemplo:

    oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --description "my root CA"

    Para editar a descrição de uma autoridade de certificação subordinada, abra um prompt de comando e execute oci certificates-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca:

    oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca --certificate-authority-id <CA_OCID> --description <new_description> [OPTIONS]

    Por exemplo:

    oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --description "my subordinate CA"

    Para obter uma lista completa de parâmetros e valores para comandos da CLI, consulte a Referência de Comandos da CLI.

  • Execute a operação UpdateCertificateAuthority para atualizar uma autoridade de certificação.