Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Comprendi AWS Private CA Stato CA
Lo stato di una CA gestita dai CA privata AWS risultati di un'azione dell'utente o, in alcuni casi, di un'azione del servizio. Ad esempio, lo stato di una CA cambia quando scade. Le opzioni di stato disponibili per gli amministratori della CA variano a seconda dello stato corrente della CA.
CA privata AWS può riportare i seguenti valori di stato. La tabella mostra le funzionalità CA disponibili in ogni stato.
Nota
Per tutti i valori di stato tranne DELETED eFAILED, ti verrà addebitato il costo della CA.
| Stato | Emetti certificati | Convalida i certificati con OCSP | Genera CRL | Genera audit | È possibile aggiornare il certificato CA | I certificati possono essere revocati | Ti viene addebitato il costo della CA |
|---|---|---|---|---|---|---|---|
CREATING— La CA è in fase di creazione. |
No | No | No | No | No | No | Sì |
|
|
No | No | No | No | No | No | Sì |
ACTIVE |
Sì | Sì | Sì | Sì | Sì | Sì | Sì |
DISABLED— La CA è stata disattivata manualmente. |
No | Sì | Sì | Sì | No | Sì | Sì |
EXPIRED— Il certificato CA è scaduto. ** |
No | No | No | No | Sì | No | Sì |
FAILED |
L'CreateCertificateAuthorityazione non è riuscita. Ciò può verificarsi a causa di un'interruzione della rete, di un AWS errore del backend o di altri errori. Impossibile ripristinare una CA non riuscita. Eliminare la CA e crearne una nuova. |
No | |||||
DELETED |
La CA è in corso il periodo di ripristino, che può durare da 7 a 30 giorni. Dopo questo periodo, viene eliminato definitivamente.
|
No | |||||
Per completare l'attivazione, devi generare un CSR, ottenere un certificato CA firmato da una CA e importare il certificato in. CA privata AWS Il CSR può essere inviato alla nuova CA (per l'autofirma) o a una CA principale o subordinata locale. Per ulteriori informazioni, consulta Installazione del certificato CA.
Non è possibile modificare direttamente lo stato di una CA scaduta. Se importi un nuovo certificato per la CA, ne CA privata AWS ripristina lo stato a ACTIVE meno che non fosse impostato prima della scadenza del certificato. DISABLED
Considerazioni aggiuntive sui certificati CA scaduti:
-
I certificati CA non vengono rinnovati automaticamente. Per informazioni sull'automazione del rinnovo tramite AWS Certificate Manager, vedereAssegna le autorizzazioni di rinnovo dei certificati ad ACM.
-
Se si tenta di emettere un nuovo certificato con una CA scaduta, l'API
IssueCertificaterestituisceInvalidStateException. Una CA root scaduta deve autofirmare un nuovo certificato emesso da una CA root prima di poter emettere nuovi certificati subordinati. -
The ListCertificateAuthoritiese le APIDescribeCertificateAuthorityrestituiscono lo statoEXPIREDse il certificato emesso da una CA è scaduto, indipendentemente dal fatto che lo stato CA sia impostato suACTIVEoDISABLED. Tuttavia, se la CA scaduta è stata impostata suDELETED, lo stato restituito èDELETED. -
L'API
UpdateCertificateAuthoritynon può aggiornare lo stato di una CA scaduta. -
L'
RevokeCertificateAPI non può essere utilizzata per revocare alcun certificato scaduto, incluso un certificato CA.
Relazione tra lo stato della CA e il ciclo di vita della CA
Il diagramma seguente illustra il ciclo di vita della CA come interazione delle azioni di gestione con lo stato della CA.
Azione di gestione |
|
L'azione determina un cambiamento di stato |
Il nuovo stato consente una nuova azione |
Nella parte superiore del diagramma, le operazioni di gestione vengono applicate tramite la console CA privata AWS , l'interfaccia a riga di comando o l'API. Le azioni intraprese dalla CA attraverso la creazione, l'attivazione, la scadenza e il rinnovo. Lo stato della CA cambia in risposta (come mostrato dalle linee continue) ad azioni manuali o aggiornamenti automatici. Nella maggior parte dei casi, un nuovo stato porta a una nuova azione possibile (mostrata da una linea tratteggiata) che l'amministratore della CA può applicare. L'inserto in basso a destra mostra i possibili valori di stato che consentono le azioni di eliminazione e ripristino.
Argomenti
