Elimina autorità di certificazione
Certificate Authority Service consente di eliminare un'autorità di certificazione (CA) esistente. La CA viene eliminata definitivamente dopo un periodo di tolleranza di 30 giorni dall'avvio del processo di eliminazione. Dopo il periodo di tolleranza, il servizio CA elimina definitivamente la CA e tutti gli artefatti nidificati, come i certificati e gli elenchi di revoche dei certificati (CRL).
Eventuali risorse Google Cloud gestite dal cliente utilizzate dalla CA eliminata, come i bucket Cloud Storage o le chiavi Cloud Key Management Service, non vengono eliminate. Per saperne di più sulle risorse gestite da Google e dal cliente, vedi Gestione delle risorse.
Una CA eliminata non viene fatturata durante il periodo di tolleranza. Tuttavia, se ripristini la CA, gli addebiti vengono effettuati al livello di fatturazione della CA per il periodo di tempo in cui la CA era presente nello stato DELETED
.
Prima di iniziare
Assicurati di disporre del ruolo CA Service Operations Manager (
roles/privateca.caManager
) o Amministratore del servizio CA (roles/privateca.admin
) Identity and Access Management (IAM). Per ulteriori informazioni sui ruoli IAM predefiniti per CA Service, consulta Controllo dell'accesso con IAM.Per informazioni sulla concessione di un ruolo IAM, consulta Concessione di un singolo ruolo.
Assicurati che la CA soddisfi le seguenti condizioni:
- La CA deve essere in stato
AWAITING_USER_ACTIVATION
,DISABLED
oSTAGED
. Per saperne di più, consulta Stati delle autorità di certificazione.
- La CA non deve contenere certificati attivi. Ti consigliamo di revocare i certificati emessi dalla CA prima di eliminarla definitivamente. I certificati attivi non possono essere revocati dopo l'eliminazione permanente della CA.
- La CA deve essere in stato
Elimina una CA
Per avviare l'eliminazione della CA:
Console
- Vai alla pagina Certificate Authority Service nella console Google Cloud.
- Fai clic sulla scheda Gestore CA.
- Nell'elenco delle CA, seleziona quella che vuoi eliminare.
- Fai clic su Disattiva.
- Nella finestra di dialogo che si apre, fai clic su Conferma.
- Fai clic su Elimina.
- Nella finestra di dialogo che si apre, fai clic su Conferma.
gcloud
Controlla lo stato della CA per assicurarti che sia disabilitato. Puoi eliminare solo le CA nello stato
DISABLED
.gcloud privateca roots describe CA_ID --pool=POOL_ID \ --format="value(state)"
Sostituisci quanto segue:
- CA_ID: l'identificatore univoco della CA.
- POOL_ID: il nome del pool di CA che contiene la CA.
Per ulteriori informazioni sul comando
gcloud privateca roots describe
, consulta gcloud privateca roots describe.Se la CA non è disabilitata, esegui questo comando per disabilitare la CA.
gcloud privateca roots disable CA_ID --pool=POOL_ID
Per ulteriori informazioni sul comando
gcloud privateca roots disable
, vedi gcloud privateca rootsdisable.Elimina la CA.
gcloud privateca roots delete CA_ID --pool=POOL_ID
Puoi eliminare la CA anche se ha certificati attivi includendo il flag
--ignore-active-certificates
nel comandogcloud
.Per ulteriori informazioni sul comando
gcloud privateca roots delete
, consulta gcloud privateca roots delete.Quando ti viene richiesto, conferma l'eliminazione della CA.
Dopo la conferma, viene pianificata l'eliminazione della CA e inizia il periodo di tolleranza di 30 giorni. Il comando restituisce la data e l'ora previste in cui la CA verrà eliminata.
Deleted Root CA [projects/PROJECT_ID/locations/us-west1/caPools/POOL_ID/certificateAuthorities/CA_ID] can be undeleted until 2020-08-14T19:28:39Z.
Go
Per eseguire l'autenticazione a CA Service, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per un ambiente di sviluppo locale.
Java
Per eseguire l'autenticazione a CA Service, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per un ambiente di sviluppo locale.
Python
Per eseguire l'autenticazione a CA Service, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per un ambiente di sviluppo locale.
Controllare la data di scadenza di una CA eliminata
Per sapere quando una CA verrà eliminata definitivamente:
Console
- Fai clic sulla scheda Gestore pool di CA.
- Fai clic sul nome del pool di CA che conteneva la CA eliminata.
Puoi visualizzare la data di scadenza della CA nella tabella della pagina pool di CA.
gcloud
Per verificare il tempo di eliminazione previsto per una CA, esegui questo comando:
gcloud privateca roots describe CA_ID \
--pool=POOL_ID \
--format="value(expireTime.date())"
Sostituisci quanto segue:
- CA_ID: il nome della CA.
- POOL_ID: il nome del pool di CA che conteneva la CA.
Il comando restituisce la data e l'ora previste in cui CA Service elimina la CA.
2020-08-14T19:28:39
Per verificare che la CA sia stata eliminata definitivamente, esegui questo comando:
gcloud privateca roots describe CA_ID --pool=POOL_ID
Se la CA viene eliminata correttamente, il comando restituisce il seguente errore.
ERROR: (gcloud.privateca.roots.describe) NOT_FOUND: Resource 'projects/PROJECT_ID/locations/LOCATION/caPools/POOL_ID/certificateAuthorities/CA_ID' was not found
Passaggi successivi
- Scopri come ripristinare le CA.
- Scopri di più sugli stati della California.