Révocation de certificat contrôlée par quorum

La révocation Signature de code des certificats contrôlée par le quorum fournit un mécanisme sécurisé permettant à un Signature de code administrateur de révoquer Signature de code les certificats. Le processus de révocation implique l’envoi d’une demande qui nécessite l’approbation de plusieurs personnes concernées. Ce workflow permet d’éviter les révocations accidentelles ou non autorisées.

Cette rubrique fournit une vue d’ensemble du processus de haut niveau pour la révocation sécurisée des certificats entre une instance de confiance et une instance protégée à l’aide d’un workflow d’approbation basé sur le quorum.

• Création et exportation de demandes (instance de confiance) : Initiez une révocation de certificat de quorum en créant une demande avec les propriétés de configuration requises. Exportez l’ensemble de mises à jour, qui inclut la demande de révocation et les données connexes. Reportez-vous à la rubrique Configuration de la demande de révocation de l’exportation.
• Importation et approbation (instance protégée) : importez l’ensemble de mises à jour dans l’instance protégée. Les approbateurs reçoivent des notifications et doivent terminer le workflow d’approbation avant que le certificat ne soit supprimé. Reportez-vous à la rubrique Importer la configuration de la demande de révocation.
• Redémarrage du serveur MID facultatif : si cette option est activée dans la configuration, les serveurs MID sur l’instance protégée sont redémarrés après la révocation du certificat. Cela force la resynchronisation immédiate du certificat, mais peut entraîner une perte de données pour les événements non traités ou mis en cache. Reportez-vous à la rubrique Approuver la révocation du certificat.

Remarque :

Ur update setexpire après la fenêtre de temps définie par la propriété com.snc.kmf.signature.validity_window . S’il expire, vous pouvez exporter un nouvel ensemble de mises à jour signé à partir de l’instance approuvée. Cette fenêtre de validité s’applique à toutes les opérations de l’ensemble de mises à jour, y compris l’exportation, l’importation et l’activation Signature de code. Cette fenêtre de validité n’est pas liée à la fenêtre de temps de la demande que vous spécifiez lors de la création de la demande.

• Configuration de la demande de révocation de l’exportation
  Démarrez le processus de révocation du certificat en sélectionnant le certificat que vous souhaitez révoquer. Fournissez les propriétés de configuration requises. Exportez cette transaction dans le cadre d’un ensemble de mises à jour, qui est importé dans l’instance protégée pour approbation et exécution.
• Importer la configuration de la demande de révocation
  Importez l’ensemble de mises à jour dans l’instance protégée pour lancer le processus de révocation du certificat. Les approbateurs reçoivent des notifications par e-mail et doivent terminer le workflow d’approbation avant que le certificat ne soit révoqué. L’approbation signifie que les révocations sont confirmées, autorisées et traçables à des fins de sécurité et de conformité.
• Approuver la révocation du certificat
  Examinez et approuvez les demandes de révocation de certificat à partir des notifications d’approbation par e-mail qui sont envoyées à votre adresse e-mail enregistrée. Examinez la notification d’approbation et sélectionnez le lien Cliquez ici pour approuver ou Cliquez ici pour rejeter pour accéder à l’instance protégée et agir. Vous pouvez également accéder à la demande d’approbation et à la demande de quorum de signature de code directement à partir de l’e-mail.