認証局バージョンを現行に設定

• コンソール
• CLI
• API

• 1. ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」をクリックします。
  2. 「Certificates」で、「Certificate Authorities」をクリックします。
  3. コンパートメント内のCAのリストから、現行に設定してアクティブに使用するCAバージョンがあるCAの名前をクリックします。

     別のコンパートメント内のCAを見つけるには、「リスト範囲」で別のコンパートメントを選択します。

  4. 「リソース」で、「バージョン」をクリックします。
  5. 「バージョン」で、現在のバンドルにするCAバージョンを見つけます。
  6. 証明書バージョンの「アクション」メニュー()をクリックし、「現在のものにする」を選択します。
  7. 「現行に設定」をクリックして、プロモーションを確認します。

• CAバージョンを現在のバージョンにするために使用するコマンドは、CAがルートCAか下位CAかによって異なります。

  ルートCAの場合は、oci certs-mgmt certificate-authority update-root-CA-by-generating-config-detailsコマンドおよび必須パラメータを使用して、CAバージョンを現在のバージョンに設定します:

  oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details --certificate-authority-id <CA_OCID> --stage <rotation_state>

  例:

  oci certs-mgmt certificate-authority update-root-ca-by-generating-config-details --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --stage CURRENT

  下位CAの場合は、コマンド・プロンプトを開き、oci certs-mgmt certificate-authority update-subordinate-CA-issued-by-internal-CAコマンドに必要なパラメータを実行して、CAバージョンを現在のバージョンにします:

  oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca --certificate-authority-id <CA_OCID> --stage <rotation_state>

  例:

  oci certs-mgmt certificate-authority update-subordinate-ca-issued-by-internal-ca --certificate-authority-id ocid1.certificateauthority.oc1.<region>.<unique_id> --stage CURRENT

  CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

• UpdateCertificateAuthority操作を実行して、CAバージョンを現在のバージョンにします。