7.5. 統合 IdM CA を使用した証明書の失効

証明書の秘密鍵を紛失した場合は、証明書を無効にして不正使用を防ぐ必要があります。統合された IdM 認証局 (CA) の証明書は、以下の方法で失効させることができます。

失効した証明書は無効であり、認証に使用できません。理由 6 Certificate Hold (証明書の保留) を除き、失効はすべて永続的です。

デフォルトの失効理由は 0 unspecified (指定なし) です。

Expand

表7.1 証明書の失効理由
ID	理由	説明
0	指定なし	-
1	鍵が侵害された	証明書を発行した鍵が信頼されなくなった。考えられる原因としては、トークンの紛失やファイルへの不適切なアクセスなどが挙げられます。
2	CA が侵害された	証明書を発行した CA は信頼されなくなった。
3	所属が変更した	考えられる原因は以下のとおりです。 * 人が退職したか、別の部門に移動した。 * ホストまたはサービスが廃止された。
4	置き換え	現在の証明書から新しい証明書に置き換えられた。
5	運用停止	ホストまたはサービスの使用を停止している。
6	証明書の保留	証明書は一時的に取り消されている。証明書は後で復元できます。
8	CRL から削除された	証明書は、証明書失効リスト (CRL) に含まれていない。
9	特権が撤回された	ユーザー、ホスト、またはサービスは、証明書の使用を許可されなくなった。
10	侵害された属性機関 (Attribute Authority)	属性機関証明書は信頼されなくなった。