Stati dell'autorità di certificazione

Questa pagina descrive gli stati operativi che si applicano alle autorità di certificazione (CA).

Una volta creata, una CA si trova in uno dei seguenti stati durante il suo ciclo di vita.

  • Abilitato
  • Disabilitato
  • In gestione temporanea
  • In attesa di attivazione da parte dell'utente
  • Eliminato

Le CA subordinate vengono create nello stato AWAITING_USER_ACTIVATION e impostate sullo stato STAGED dopo l'attivazione.

Le CA principali vengono create con lo stato STAGED. Una CA principale non può mai essere nello stato AWAITING_USER_ACTIVATION.

Ti consigliamo di creare e testare i certificati mentre la CA è ancora nello stato STAGED. Dopo aver verificato che il certificato CA è stato pubblicato per tutti i client e aver testato l'emissione dei certificati dalla CA, puoi consentire alla CA di iniziare a emettere certificati con bilanciamento del carico per il pool di CA. Per informazioni su come attivare una CA, vedi Attivare una CA.

Un pool di CA non può emettere certificati finché non dispone di almeno una CA nello stato ENABLED.

La tabella seguente illustra le proprietà di una CA in ciascuno degli stati.

Stato CA Può emettere certificati? È inclusa nella rotazione di emissione dei certificati del pool di CA? È inclusa nell'ancora di attendibilità del pool di CA? Può revocare i certificati e pubblicare i CRL? È stato fatturato? Le risorse sono accessibili? Può accettare richieste di aggiornamento?
Abilitato Sì Sì Sì Sì Sì Sì Sì
Disabilitato No No Sì Sì Sì Sì No
In gestione temporanea Sì1 No Sì Sì Sì Sì Sì
In attesa di attivazione da parte dell'utente No No No No No Sì No
Eliminato No No No No No No No

1Le CA nello stato STAGED non possono emettere certificati tramite il bilanciamento del carico del pool di CA. Possono emettere certificati solo se richiesti direttamente dai clienti.

Passaggi successivi