Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Kembalikan CA pribadi
<a name="PCARestoreCA"></a>

Anda dapat memulihkan CA privat yang telah dihapus selama CA tetap dalam periode pemulihan yang Anda tentukan saat dihapus. Periode restorasi adalah 7-30 hari. Pada akhir periode tersebut, CA privat akan dihapus secara permanen. Untuk informasi lebih lanjut, lihat [Hapus CA pribadi Anda](PCADeleteCA.md). Anda tidak dapat memulihkan CA privat yang telah dihapus secara permanen. 

**catatan**  
Anda tidak akan ditagihkan CA privat setelah dihapus. Namun, jika CA yang dihapus dipulihkan, masa antara penghapusan dan pemulihan akan ditagihkan. Untuk informasi lebih lanjut, lihat [Harga untuk AWS Private Certificate Authority](PcaWelcome.md#PcaPricing).

## Memulihkan CA privat (konsol)
<a name="RestoreCAConsole"></a>

Anda dapat menggunakan Konsol Manajemen AWS untuk memulihkan CA pribadi.

**Untuk memulihkan CA privat (konsol)**

1. Masuk ke AWS akun Anda dan buka AWS Private CA konsol di [https://console.aws.amazon.com/acm-pca/rumah](https://console.aws.amazon.com/acm-pca/home). 

1. Pada halaman **Otoritas sertifikat pribadi**, pilih CA pribadi yang dihapus dari daftar.

1. Pada menu **Tindakan**, pilih **Pemulihan**. 

1. Pada halaman **Restore CA**, pilih **Restore** again.

1. Jika berhasil, status CA privat diatur ke negara bagian pra-penghapusan. Pilih **Tindakan**, **Aktifkan**, dan **Aktifkan** lagi untuk mengubah statusnya menjadi`ACTIVE`. Jika CA privat berada di negara bagian `PENDING_CERTIFICATE` pada saat penghapusan, Anda harus mengimpor sertifikat CA ke CA privat sebelum Anda dapat mengaktifkannya.

## Kembalikan CA (AWS CLI) pribadi
<a name="RestoreCli"></a>

Gunakan [restore-certificate-authority](https://docs.aws.amazon.com/cli/latest/reference/acm-pca/restore-certificate-authority.html)perintah untuk memulihkan CA pribadi yang dihapus yang ada di `DELETED` negara bagian. Langkah-langkah berikut membahas seluruh proses yang diperlukan untuk menghapus, memulihkan, lalu mengaktifkan kembali CA privat. 

**Untuk menghapus, memulihkan, dan mengaktifkan kembali CA privat (AWS CLI)**

1. Hapus CA privat.

   Jalankan [delete-certificate-authority](https://docs.aws.amazon.com/cli/latest/reference/acm-pca/delete-certificate-authority.html)perintah untuk menghapus CA pribadi. Jika status CA pribadi adalah `DISABLED` atau`PENDING_CERTIFICATE`, Anda dapat mengatur `--permanent-deletion-time-in-days` parameter untuk menentukan periode pemulihan CA pribadi dari 7 -30 hari. Jika Anda tidak menentukan masa pemulihan, defaultnya adalah 30 hari. Jika berhasil, perintah ini menetapkan status CA privat ke `DELETED`.
**catatan**  
Agar dapat dipulihkan, status CA privat pada saat penghapusan harus `DISABLED` atau `PENDING_CERTIFICATE`.

   ```
   $ aws acm-pca delete-certificate-authority \
        --certificate-authority-arn arn:aws:acm-pca:region:account:certificate-authority/CA_ID \
        --permanent-deletion-time-in-days 16
   ```

1. Memulihkan CA privat.

   Jalankan [restore-certificate-authority](https://docs.aws.amazon.com/cli/latest/reference/acm-pca/restore-certificate-authority.html)perintah untuk mengembalikan CA pribadi. Anda harus menjalankan perintah sebelum masa pemulihan yang Anda atir dengan kedaluwarsa perintah **delete-certificate-authority**. Jika berhasil, perintah mengatur status CA privat ke status penghapusan sebelumnya.

   ```
   $ aws acm-pca restore-certificate-authority \
        --certificate-authority-arn arn:aws:acm-pca:region:account:certificate-authority/CA_ID
   ```

1. Membuat `ACTIVE` CA privat.

   Jalankan [update-certificate-authority](https://docs.aws.amazon.com/cli/latest/reference/acm-pca/update-certificate-authority.html)perintah untuk mengubah status CA pribadi menjadi`ACTIVE`.

   ```
   $ aws acm-pca update-certificate-authority \
        --certificate-authority-arn arn:aws:acm-pca:region:account:certificate-authority/CA_ID \
        --status ACTIVE
   ```