65.5. IdM CA가 통합된 인증서 취소

취소된 인증서가 유효하지 않으며 인증에 사용할 수 없습니다. 이유 6을 제외하고 모든 취소는 영구적입니다. 자격증 보유.

기본 취소 이유는 0: unspecified 입니다.

Expand

표 65.1. 해지 사유
ID	이유	설명
0	지정되지 않음
1	Key Compromized	인증서가 발급된 키는 더 이상 신뢰할 수 없습니다. 가능한 원인: 누락된 토큰, 부적절하게 액세스된 파일.
2	CA가 압축됨	인증서가 발급된 CA는 더 이상 신뢰할 수 없습니다.
3	제휴 변경됨	가능한 원인 : * 한 명이 퇴사했거나 다른 부서로 이전했습니다. * 호스트 또는 서비스가 폐기되고 있습니다.
4	대체됨	최신 인증서가 현재 인증서를 교체했습니다.
5	작업 중단	호스트 또는 서비스가 해제되고 있습니다.
6	인증서 보유	인증서가 일시적으로 폐기됩니다. 나중에 인증서를 복원할 수 있습니다.
8	CRL에서 제거	인증서는 CRL(인증서 취소 목록)에 포함되지 않습니다.
9	권한 보유	사용자, 호스트 또는 서비스는 더 이상 인증서를 사용할 수 없습니다.
10	servera(속성 기관) Compromise	AA 인증서는 더 이상 신뢰할 수 없습니다.

인증서의 개인 키를 분실한 경우 오용을 방지하기 위해 인증서를 취소해야 합니다. IdM WebUI를 사용하여 IdM CA에서 발급한 인증서를 취소하려면 이 절차를 완료합니다.

절차

인증서의 개인 키를 분실한 경우 오용을 방지하기 위해 인증서를 취소해야 합니다. IdM CLI를 사용하여 IdM CA에서 발급한 인증서를 취소하려면 이 절차를 완료합니다.

절차

ipa cert-revoke 명령을 사용하고 다음을 지정합니다.
- 인증서 일련 번호
- 해지 이유의 ID 번호를 참조하십시오. 자세한 내용은 인증서 해지 이유를 참조하십시오.

예를 들어 이유 1로 인해 일련 번호가 1032 인 인증서를 취소하려면 다음을 수행합니다. 키 압축을 입력합니다.

$ ipa cert-revoke 1032 --revocation-reason=1

새 인증서를 요청하는 방법에 대한 자세한 내용은 다음 설명서를 참조하십시오.