---
sourceDocument: Yokohama IT Operations Management
sourceDocumentLink: https://www.servicenow.com/docs/r/ja-JP/yokohama/it-operations-management

 Release :

    - yokohama

ft:locale :

    - ja-JP

ft:publication_title :

    - Yokohama IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# 自動証明書管理を使用した証明書の取り消し

# 自動証明書管理を使用した証明書の取り消し {#ariaid-title1}

* リリースバージョン: Yokohama
* 
* 更新日 2025年08月14日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：3分

アプリケーションの証明書を取り消します。証明書拡張テーブルに order Id と certificate Id が存在する場合、失効には承認は必要ありません。証明書拡張テーブルに order Id と certificate Id が存在しない場合は、承認が必要です。

## 始める前に

[自動証明書管理のルーティングポリシーの設定](https://www.servicenow.com/docs/mR~w4q8bHuZldVYB7iNtng "ルーティングポリシーを設定して、証明書インベントリと管理を自動化します。認証局 (CA)、環境、およびその他の機能に基づいてポリシーを作成することで、効率的な TLS 証明書管理が保証されます。") 証明書管理カタログが有効になっていることを確認します。

既存の証明書を取り消すには、証明書の拡張の詳細が \[sn_disco_certmgmt_certificate_extension\] テーブルに入力されていることを確認します。エンドポイント URL を含める必要はありません。システムは、ディスカバリーの取り消し URL を自動的にハードコードします。現在、これらの詳細は、 ディスカバリー DigiCert CA パターンまたは自動フローによって作成された証明書に対して自動的に入力されます。ただし、Entrust 証明書の場合、これは [自動証明書管理を使用した新しい証明書の要求](https://www.servicenow.com/docs/_UrqsaeuXCV31NUMXtcWgA "自動証明書管理を使用して、新しい証明書を要求し、アプリケーションの証明書を自動的に取得します。証明書インベントリと管理 バージョン 2.1.0 では、DigiCert または Entrust CA Gateway からの証明書の要求がサポートされています。バージョン 2.3.2 は Microsoft CA もサポートしています。")場合にのみ機能します。

必要なロール：pki_admin または admin  
注:  
現在、承認は履行者承認エクスペリエンスでのみサポートされています。

## 手順

1. 移動先 すべてサービスカタログ証明書管理.
2. \[証明書の取り消し -- 自動フロー\] を選択します。
3. 取り消す発行済み証明書を入力します (例：www.undefined.com)。  
   複数の証明書を選択して取り消すことができます。
4. 証明書の取り消しに関する適切な理由を入力します。  
   Microsoft CA の場合、理由は整数である必要があります。他の値が指定された場合は、未指定を意味するデフォルト値の 0 が使用されます。
5. 取り消し注文を行うには、\[送信\] を選択します。
6. 確認のポップアップで、\[OK\] を選択します。

## タスクの結果

1. 取り消しを要求すると、タスクが自動的に作成されます。
   * 証明書拡張 \[sn_disco_certmgmt_certificate_extension\] テーブルに order Id と certificate Id が存在する場合、失効には承認は必要ありません。
   * 証明書拡張 \[sn_disco_certmgmt_certificate_extension\] テーブルに order Id と certificate Id が存在しない場合、タスクは承認を要求します。
   * Entrust CA Gateway のシリアル番号が証明書拡張 \[sn_disco_certmgmt_certificate_extension\] テーブルに存在しない場合、タスクは承認を要求します。
   {#revoke-cert-automated-flow__ul_mkc_cyz_qqb}
2. PKI チームが承認を提供すると、選択されたルーティングポリシーに基づいて証明書と CA 間のマッピングが行われます。
3. これにより、CA API を使用する選択された CA の取り消す操作がトリガーされます。
4. 詳細は証明書拡張テーブルに保存されます。
5. 30 分ごとに、「DigiCert -- 証明書注文ステータスの追跡」スケジュール済みジョブが実行され、ステータスがチェックされます。  
   注:  
   Entrust CA Gateway および Microsoft CA には、スケジュール済みジョブはありません。
6. 証明書のステータスが取り消し済みとしてマークされます。

{#revoke-cert-automated-flow__ol_zky_jsf_4qb}  
注:  
証明書拡張機能 \[sn_disco_certmgmt_certificate_extension\] テーブルに認証局または証明書 ID の詳細がない場合、証明書は失効できません。Entrust CA Gateway では、シリアル番号がない場合、証明書を取り消すことはできません。[認証局クエリー](https://www.servicenow.com/docs/~USOAMkde5OeTGNLs2htIQ "証明書インベントリと管理 アプリケーションを使用すると、ディスカバリー は既存の CI ベースのディスカバリースケジュールを使用して、特定のポートで証明書を自動的にスキャンできるようになります。さらに、個々の URL をスキャンするためのディスカバリースケジュールを作成できます。")を介して証明書を検出し、証明書拡張テーブルに必要な詳細を入力します。その後、ディスカバリー がルーティングポリシーを選択し、タスクを承認します。

証明書 API 要求を取り消します。「skip_approval」が true の場合、取り消しプロセスが迅速に完了します。「skip_approval」が false の場合、DigiCert CA または Entrust CA Gateway アドミニストレーターが取り消し要求を承認または却下すると、取り消しプロセスが完了します。承認ステップをスキップするには、API キーにアドミン権限が必要です。