Oracle Cloud Infrastructureドキュメント

証明書バージョンの取消し

証明書バージョンを取り消して、スケジュールされた有効期限の前にその使用を停止します。

認証局(CA)は、有効期間終了前に証明書バージョンが無効になると、証明書バージョンを取り消します。証明書バージョンは、その所有者の名前が変更された場合、証明書サブジェクトと発行元CAの関係または関連付けが変更された場合、または証明書の秘密キーが危険にさらされたか、危険にさらされたことが疑われる場合には、無効になることがあります。失効は即時であり、元に戻すことはできません。

ノート

証明書サービスは、内部CAによって発行されたリソースの失効のみをサポートします。サービスを使用して外部管理証明書またはインポート済証明書を取り消すことはできません。また、ルートCAのCAバージョンを取り消すこともできません。
    1. 「証明書」リスト・ページで、取り消す証明書バージョンがある証明書の名前を選択します。リスト・ページの検索に関するヘルプが必要な場合は、証明書のリストを参照してください。

      別のコンパートメント内の証明書を見つけるには、「リスト範囲」で別のコンパートメントを選択します。

    2. 「バージョン」で、取り消す証明書バージョンを見つけます。
    3. 証明書バージョンの「アクション」メニュー(アクション・メニュー)を選択し、「バージョンの取消」を選択します。
    4. 「失効理由」を選択し、証明書バージョンを取り消す理由を選択します。
    5. 失効を確認するには、テキスト・ボックスを選択して証明書バージョン番号を入力します。
    6. 「バージョンの取消」を選択します。

  • 証明書バージョンを取り消すには、oci certs-mgmt certificate-version revokeコマンドおよび必須パラメータを使用します:

    oci certs-mgmt certificate-version revoke --certificate-id <certificate_OCID> --version-number <certificate_version_number>

    例:

    oci certs-mgmt certificate-version revoke --certificate-id ocid1.certificate.oc1.<region>.<unique_ID> --version-number 2

    CLIコマンドのフラグおよび変数オプションの完全なリストは、CLIコマンドライン・リファレンスを参照してください。

  • RevokeCertificateVersion操作を実行して、証明書バージョンを取り消します。