Revogação de certificado controlado por quórum

Revogação de certificado controlado por quórum para Assinatura de código certificados fornece um mecanismo seguro para um Assinatura de código administrador a ser revogado Assinatura de código certificados. O processo de revogação envolve o envio de uma solicitação que requer aprovação de várias partes interessadas. Este fluxo de trabalho ajuda a evitar revogações acidentais ou não autorizadas.

Este tópico fornece a visão geral do processo de alto nível para revogar certificados com segurança entre uma instância confiável e uma instância protegida usando um fluxo de trabalho de aprovação baseado em quórum.

• Criação e exportação de solicitação (instância confiável): Inicie uma revogação de certificado de quórum criando uma solicitação com as propriedades de configuração necessárias. Exporte o conjunto de atualizações, que inclui a solicitação de revogação e os dados relacionados. Veja Exportar configuração de solicitação de revogação
• Importação e aprovação (instância protegida): Importe o conjunto de atualizações para a instância protegida. Os aprovadores recebem notificações e devem concluir o fluxo de trabalho de aprovação antes que o certificado seja excluído. Veja Importe a configuração da solicitação de revogação
• Reinicialização opcional do MID Server: Se habilitado na configuração, os MID Servers na instância protegida serão reiniciados após a revogação do certificado. Isso força a ressincronização imediata do certificado, mas pode resultar em perda de dados para eventos não processados ou armazenados em cache. Veja Aprovar revogação de certificado

Nota:

. update setexpira após a janela de tempo definida pelo .snc.kmf.signature.validity_window propriedade. Se ele expirar, você poderá exportar um novo conjunto de atualizações assinado da instância confiável. Esta janela de validade se aplica a todas as operações de conjunto de atualizações, incluindo exportação, importação e habilitação Assinatura de código. Esta janela de validade não está relacionada à janela de tempo da solicitação que você especifica ao criar a solicitação.

• Exportar configuração de solicitação de revogação
  Inicie o processo de revogação de certificado selecionando o certificado que você deseja revogar. Forneça as propriedades de configuração necessárias. Exporte esta transação como parte de um conjunto de atualizações, que é importado para a instância protegida para aprovação e execução.
• Importe a configuração da solicitação de revogação
  Importe o conjunto de atualizações para a instância protegida para iniciar o processo de revogação do certificado. Os aprovadores recebem notificações por e-mail e devem concluir o fluxo de trabalho de aprovação antes que o certificado seja revogado. A aprovação significa que as revogações são confirmadas, autorizadas e rastreáveis para fins de segurança e conformidade.
• Aprovar revogação de certificado
  Revise e aprove solicitações de revogação de certificado das notificações de aprovação por e-mail que são enviadas para o seu endereço de e-mail registrado. Revise a notificação de aprovação e selecione Clique aqui para aprovar ou Clique aqui para rejeitar link para acessar a instância protegida e agir. Você também pode acessar a solicitação de aprovação e a solicitação de quórum de assinatura de código diretamente do e-mail.