Gestione della rotazione delle autorità di certificazione

Questa pagina spiega come gestire la rotazione di una CA in un pool di CA. Per ulteriori informazioni sui pool di CA, consulta la Panoramica dei pool di CA.

Garantire una rotazione senza problemi delle CA

Garantire una rotazione senza problemi delle CA è essenziale per evitare tempi di inattività del servizio o per gestire un'emergenza. La procedura seguente spiega come ruotare facilmente una CA.

  1. Trova il pool di CA per la CA esistente che sta per scadere.

  2. Crea una CA nello stesso pool di CA. La CA viene creata nello stato STAGED e non può emettere certificati tramite il bilanciamento del carico del pool di CA. Le CA nello stato STAGED possono emettere certificati solo se richiesti direttamente dai clienti. Per ulteriori informazioni sugli stati delle CA, consulta Stati delle CA.

  3. Assicurati che tutti i client abbiano scaricato l'ultimo insieme di certificati CA dal pool di CA.

  4. Modifica lo stato della nuova CA in ENABLED. In questo modo, i certificati possono essere emessi sia dalla vecchia che dalla nuova CA. Per informazioni sull'attivazione delle autorità di certificazione, vedi Attivare un'autorità di certificazione.

  5. Modifica lo stato della vecchia CA in DISABLED. In questo modo, i certificati non verranno emessi dalla vecchia CA. Per informazioni su come disattivare le autorità di certificazione, vedi Disattivare un'autorità di certificazione.

  6. Attendi che tutti i client smettano di utilizzare i certificati emessi dalla vecchia CA. Puoi assicurarti che ciò avvenga in due modi:

    • Puoi attendere la durata massima del certificato.
    • Puoi monitorare i certificati utilizzati dai tuoi clienti.

  7. Elimina la vecchia CA. Per ulteriori informazioni sull'eliminazione di un'autorità di certificazione, consulta la sezione Eliminare le autorità di certificazione.

Passaggi successivi