Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Comprenez CA privée AWS Statut de la CA
L'état d'une autorité de certification gérée par Autorité de certification privée AWS résulte d'une action de l'utilisateur ou, dans certains cas, d'une action de service. Par exemple, le statut d'une autorité de certification change lorsqu'il expire. Les options d'état disponibles pour les administrateurs de l'autorité de certification varient en fonction de l'état actuel de l'autorité de certification.
Autorité de certification privée AWS peut signaler les valeurs d'état suivantes. Le tableau présente les fonctionnalités CA disponibles dans chaque État.
Note
Pour toutes les valeurs de statutFAILED, à l'exception de DELETED et, le CA vous est facturé.
| Statut | Délivrez des certificats | Validez les certificats avec OCSP | Générer des CRL | Générez des audits | Vous pouvez mettre à jour le certificat CA | Les certificats peuvent être révoqués | Vous êtes facturé pour le CA |
|---|---|---|---|---|---|---|---|
CREATING— Le CA est en cours de création. |
Non | Non | Non | Non | Non | Non | Oui |
|
|
Non | Non | Non | Non | Non | Non | Oui |
ACTIVE |
Oui | Oui | Oui | Oui | Oui | Oui | Oui |
DISABLED— Vous avez désactivé le CA manuellement. |
Non | Oui | Oui | Oui | Non | Oui | Oui |
EXPIRED— Le certificat CA a expiré. ** |
Non | Non | Non | Non | Oui | Non | Oui |
FAILED |
L'CreateCertificateAuthorityaction a échoué. Cela peut être dû à une panne réseau, à une AWS défaillance du backend ou à d'autres erreurs. Une autorité de certification défaillante ne peut pas être récupérée. Supprimez l'autorité de certification et créez-en une nouvelle. |
Non | |||||
DELETED |
Votre CA est dans la période de restauration, qui peut durer de 7 à 30 jours. Après cette période, elle est définitivement supprimé.
|
Non | |||||
Pour terminer l'activation, vous devez générer un CSR, obtenir un certificat CA signé auprès d'une CA et importer le certificat dans Autorité de certification privée AWS. Le CSR peut être soumis soit à votre nouvelle autorité de certification (pour une signature automatique), soit à une autorité de certification racine ou subordonnée sur site. Pour de plus amples informations, veuillez consulter Installation du certificat CA.
Vous ne pouvez pas modifier directement l'état d'une autorité de certification expirée. Si vous importez un nouveau certificat pour l'autorité de certification, Autorité de certification privée AWS réinitialisez le statut à ACTIVE moins qu'il n'ait été défini DISABLED avant l'expiration du certificat.
Considérations supplémentaires concernant les certificats CA expirés :
-
Les certificats CA ne sont pas automatiquement renouvelés. Pour plus d'informations sur l'automatisation du renouvellement via AWS Certificate Manager, consultezAttribuer des autorisations de renouvellement de certificat à ACM.
-
Si vous tentez d'émettre un nouveau certificat avec une autorité de certification expirée, l'API
IssueCertificaterenvoieInvalidStateException. Une autorité de certification racine expirée doit auto-signer un nouveau certificat d'une autorité de certification racine avant de pouvoir émettre de nouveaux certificats subordonnés. -
The ListCertificateAuthoritieset l'APIDescribeCertificateAuthorityrenvoient l'étatEXPIREDsi le certificat d'une autorité de certification est expiré, que l'état de l'autorité de certification soit défini surACTIVEouDISABLED. Toutefois, si l'autorité de certification expirée a été définie surDELETED, l'état renvoyé estDELETED. -
L'API
UpdateCertificateAuthorityne peut pas mettre à jour l'état d'une autorité de certification expirée. -
L'
RevokeCertificateAPI ne peut pas être utilisée pour révoquer un certificat expiré, y compris un certificat CA.
Relation entre le statut de l'autorité de certification et son cycle de vie
Le diagramme suivant illustre le cycle de vie de l'autorité de certification en tant qu'interaction des actions de gestion avec l'état de l'autorité de certification.
Action de gestion |
|
L'action entraîne un changement d'état |
Un nouvel état permet de nouvelles actions |
En haut du diagramme, les actions de gestion sont appliquées via la console Autorité de certification privée AWS , l'interface de ligne de commande ou l'API. Les actions font transiter l'autorité de certification via la création, l'activation, l'expiration et le renouvellement. L'état de l'autorité de certification change en réponse (comme indiqué par les lignes pleines) à des actions manuelles ou à des mises à jour automatisées. Dans la plupart des cas, un nouvel état entraîne une nouvelle action possible (représentée par une ligne pointillée) que l'administrateur de l'autorité de certification peut appliquer. L'encadré en bas à droite illustre les valeurs d'état possibles permettant les actions de suppression et de restauration.
Rubriques
