中間 CA の失効
Revoke an intermediate CA in DigiCert® Private CA to report it as no longer trusted. One administrator submits the request and a second administrator approves it. To learnwhat revocation does and which reasons are available, see About CA revocation.
重要
Revocation is permanent for every reason except Certificate hold. Confirm the reason before you submit the request.
Before you begin
You need two users who each have one of these roles: CA Admin, CA Operations, PKI Operations, or PKI Manager.
To revoke an intermediate CA
メインメニューから、［CA の管理］ > ［Intermediates］を選択します。
失効させる中間 CA を選択します。
［詳細］セクションの右隅で、［その他の操作］（3 つのドット） > ［CA の失効］を選択します。
［CA の失効］ダイアログボックスで、以下の操作を実行します。
失効要求の承認者を選択します。
失効日を入力します。
失効理由を入力します。
承認者に関するメモを入力します。
［Request to revoke CA］を選択します。
承認者には、失効要求を承認または却下できるリンクを含むメールが届きます。承認者がリンクをクリックすると、却下または承認を行うための画面が表示されます。
要求が承認された場合:
要求が却下された場合:
Verify the result
The CA status shows Revoked and issuance from the CA fails. The CRL and OCSP reflect the revocation, and the request and approval appear in the audit logs.