ניהול רוטציה של רשות אישורים (CA)

בדף הזה מוסבר איך לנהל את הרוטציה של רשות אישורים במאגר רשויות אישורים. מידע נוסף על מאגרי CA זמין במאמר סקירה כללית של מאגרי CA.

איך מבטיחים רוטציה חלקה של רשויות אישורים

חשוב לוודא שרוטציית רשויות אישורים מתבצעת בצורה חלקה כדי למנוע השבתה של השירות או כדי להתמודד עם מצב חירום. בתהליך הבא מוסבר איך אפשר לבצע רוטציה של רשות אישורים בצורה חלקה.

1. מחפשים את מאגר רשויות האישורים של רשות האישורים הקיימת שעומדת לפוג.

2. יוצרים רשות אישורים באותו מאגר רשויות אישורים. רשות האישורים נוצרת במצב STAGED ולא יכולה להנפיק אישורים באמצעות איזון עומסים של מאגר רשויות אישורים. רשויות אישורים במצב STAGED יכולות להנפיק אישורים רק אם הלקוחות מבקשים אותם ישירות. מידע נוסף על מצבי CA זמין במאמר מצבי CA.

3. מוודאים שכל הלקוחות הורידו את קבוצת אישורי ה-CA העדכנית ממאגר אישורי ה-CA.

4. משנים את הסטטוס של רשות האישורים החדשה לENABLED. כך אפשר להנפיק אישורים גם מ-CA ישן וגם מ-CA חדש. מידע על הפעלת רשויות אישורים זמין במאמר הפעלת רשות אישורים.

5. משנים את המצב של הרשות הישנה למצב DISABLED. כך אפשר לוודא שרשות האישורים הישנה לא תנפיק אישורים. מידע על השבתת רשויות אישורים זמין במאמר השבתת רשות אישורים.

6. צריך להמתין עד שכל הלקוחות יפסיקו להשתמש באישורים שהונפקו מ-CA ישן. יש שתי דרכים לוודא זאת:

   • אפשר לחכות עד שתוקף האישור יפוג.
   • אתם יכולים לעקוב אחרי האישורים שבהם משתמשים הלקוחות שלכם.

7. מוחקים את רשות האישורים הישנה. מידע נוסף על מחיקת רשות אישורים זמין במאמר מחיקת רשויות אישורים.

המאמרים הבאים

• מידע נוסף על מדינות CA
• איך מנהלים את המצבים של רשויות אישורים
• איך מעדכנים רשויות אישורים