Widerrufen Sie das Zertifikat mithilfe der automatisierten Zertifikatverwaltung

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Fordern Sie ein Widerrufzertifikat für eine Anwendung an. Der Widerruf erfordert keine Genehmigung, wenn die Auftrags-ID und die Zertifikat-ID in der Zertifikaterweiterungstabelle vorhanden sind. Wenn Auftrags-ID und Zertifikat-ID in der Zertifikaterweiterungstabelle nicht vorhanden sind, fordert die Aufgabe die Genehmigung an.

    Vorbereitungen

    Stellen Sie sicher, dass der Zertifikatverwaltungskatalog aktiviert ist und dass eine Weiterleitungsrichtlinie erstellt wird.

    Erforderliche Rolle: pki_admin oder admin

    Hinweis:
    Genehmigungen werden derzeit nur in der Erfüller-Genehmigungs-Experience unterstützt.

    Prozedur

    1. Navigieren zu Alle > Servicekatalog > Zertifikatverwaltungan.
    2. Wählen Sie Aus Zertifikat widerrufen: Automatisierter Flow .
    3. Geben Sie das ausgestellte Zertifikat ein, das Sie widerrufen möchten (Beispiel: www.undefined.com).
      Mehrere Zertifikate können zum Widerrufen ausgewählt werden.
    4. Geben Sie einen geeigneten Grund für das Widerrufen des Zertifikats an.
      Für MicrosoftMicrosoft Azure Event HubsCA der Grund muss ein ganzzahliger Wert sein. Wenn ein anderer Wert angegeben wird, wird der Standardwert 0 verwendet, was bedeutet, dass nicht angegeben ist.
    5. Wählen Sie aus, um den Widerrufsauftrag aufzugeben Übermitteln .
    6. Wählen Sie im Bestätigungs-Popup die Option aus OK .

    Ergebnisse

    1. Eine Aufgabe wird automatisch erstellt, wenn Sie einen Widerruf anfordern.
      • Wenn Auftrags-ID und Zertifikat-ID in der Zertifikaterweiterungstabelle [sn_disco_certmgmt_certificate_extension] vorhanden sind, erfordert der Widerruf keine Genehmigung.
      • Wenn Auftrags-ID und Zertifikat-ID in der Tabelle „Zertifikaterweiterung“ [sn_disco_certmgmt_certificate_extension] nicht vorhanden sind, fordert die Aufgabe die Genehmigung an.
      • Wenn die Seriennummer für das Entrust-CA-Gateway in der Tabelle „Zertifikaterweiterung“ [sn_disco_certmgmt_certificate_extension] nicht vorhanden ist, fordert die Aufgabe die Genehmigung an.
    2. Sobald das PKI-Team die Genehmigung erteilt hat, erfolgt die Zuordnung zwischen Zertifikat und CA basierend auf der ausgewählten Weiterleitungsrichtlinie.
    3. Dadurch wird der Widerrufsvorgang für die ausgewählte CA ausgelöst, die die CA-APIs verwendet.
    4. Details werden in der Zertifikaterweiterungstabelle gespeichert.
    5. Alle 30 Minuten wird die folgende geplante Aufgabe ausgeführt und überprüft den Status: DigiCert – Zertifikatbestellungsstatus nachverfolgen.
      Hinweis:
      Für Entrust CA-Gateway und sind keine geplanten Aufgaben vorhanden MicrosoftMicrosoft Azure Event HubsCA.
    6. Der Status des Zertifikats wird dann als widerrufen markiert.
    Hinweis:

    Zertifikate können nicht widerrufen werden, wenn Details zur Zertifizierungsstelle oder Zertifikat-ID in der Tabelle „Zertifikaterweiterung“ [sn_disco_certmgmt_certificate_extension] fehlen. Für das Entrust CA-Gateway können Zertifikate nicht widerrufen werden, wenn die Seriennummer fehlt. Erkennen Sie das Zertifikat über Abfrage der Zertifizierungsstelle Zum Ausfüllen der erforderlichen Details in der Zertifikaterweiterungstabelle. Danach DiscoveryWählt die Weiterleitungsrichtlinie aus und genehmigt die Aufgabe.

    API-Anforderung zum Widerrufen des Zertifikats. Wenn „Skip_Approval“ auf „wahr“ festgelegt ist, wird der Widerrufsprozess schneller abgeschlossen. Wenn „Skip_Approval“ auf „falsch“ festgelegt ist, wird der Widerrufsprozess abgeschlossen, wenn der Administrator des DigiCert- oder Entrust-CA-Gateways die Widerrufanforderung genehmigt oder abgelehnt hat. Um den Genehmigungsschritt zu überspringen, muss der API-Schlüssel über Administratorrechte verfügen.