Quorum-Gesteuerter Zertifikatwiderruf

Quorum-gesteuerter Zertifikatwiderruf für Codesignatur Zertifikate bieten einen sicheren Mechanismus für Codesignatur Zu widerrufender administrator Codesignatur Zertifikate. Der Widerrufsprozess umfasst die Übermittlung einer Anforderung, die die Genehmigung mehrerer Stakeholder erfordert. Dieser Workflow hilft, versehentliche oder nicht autorisierte Widerrufe zu verhindern.

Dieses Thema bietet die allgemeine Prozessübersicht für das sichere Widerrufen von Zertifikaten zwischen einer vertrauenswürdigen Instanz und einer geschützten Instanz mithilfe eines quorumbasierten Genehmigungs-Workflows.

• Anforderungserstellung und -Export (vertrauenswürdige Instanz): Initiieren Sie den Widerruf eines Quorum-Zertifikats, indem Sie eine Anforderung mit den erforderlichen Konfigurationseigenschaften erstellen. Exportieren Sie den Update-Satz, der die Widerrufsanforderung und zugehörige Daten enthält. Siehe Konfiguration Der Exportwiderrufanforderung
• Import und Genehmigung (geschützte Instanz): Importieren Sie den Update-Satz in die geschützte Instanz. Genehmiger erhalten Benachrichtigungen und müssen den Genehmigungs-Workflow abschließen, bevor das Zertifikat gelöscht wird. Siehe Importieren Sie die Konfiguration der Widerrufsanforderung
• Optionaler MID-Server-Neustart: Wenn in der Konfiguration aktiviert, werden MID-Server in der geschützten Instanz nach dem Widerruf des Zertifikats neu gestartet. Dies erzwingt eine sofortige erneute Zertifikatsynchronisierung, kann jedoch zu Datenverlust für unverarbeitete oder zwischengespeicherte Ereignisse führen. Siehe Genehmigen Sie den Zertifikatwiderruf

Hinweis:

Ihr update setLäuft nach dem von definierten Zeitfenster ab Com.snc.kmf.Signature.valid_window Eigenschaft. Wenn es abläuft, können Sie einen neuen signierten Update-Satz aus der vertrauenswürdigen Instanz exportieren. Dieses Gültigkeitsfenster gilt für alle Update-Satz-Vorgänge, einschließlich Export, Import und Aktivieren Codesignatur. Dieses Gültigkeitsfenster bezieht sich nicht auf das Anforderungszeitfenster, das Sie beim Erstellen der Anforderung angeben.

• Konfiguration Der Exportwiderrufanforderung
  Starten Sie den Zertifikatwiderrufungsprozess, indem Sie das Zertifikat auswählen, das Sie widerrufen möchten. Geben Sie die erforderlichen Konfigurationseigenschaften an. Exportieren Sie diese Transaktion als Teil eines Update-Satzes, der zur Genehmigung und Ausführung in die geschützte Instanz importiert wird.
• Importieren Sie die Konfiguration der Widerrufsanforderung
  Importieren Sie den Update-Satz in die geschützte Instanz, um den Zertifikatwiderrufungsprozess zu initiieren. Genehmiger erhalten E-Mail-Benachrichtigungen, und sie sollten den Genehmigungs-Workflow abschließen, bevor das Zertifikat widerrufen wird. Die Genehmigung bedeutet, dass die Widerrufe aus Sicherheits- und Compliance-Gründen bestätigt, autorisiert und nachverfolgbar sind.
• Genehmigen Sie den Zertifikatwiderruf
  Überprüfen und genehmigen Sie Zertifikatwiderrufsanforderungen aus den E-Mail-Genehmigungsbenachrichtigungen, die an Ihre registrierte E-Mail-Adresse gesendet werden. Überprüfen Sie die Genehmigungsbenachrichtigung, und wählen Sie aus Klicken Sie hier, um zu genehmigen Oder Klicken Sie hier, um abzulehnen Link, um auf die geschützte Instanz zuzugreifen und zu handeln. Sie können auch direkt über die E-Mail auf die Genehmigungsanforderung und die Codesignatur-Quorum-Anforderung zugreifen.