Action certs

L'action certs signifie qu'une requête certs a été effectuée. C'est le cas chaque fois qu'une opération de migration ou de chiffrement vers un KACLS de secours est en cours et qu'une demande de certificats est émise par un autre KACLS.

Cette action génère un log de gravité "info" en cas de succès, ou de gravité "crit" en cas d'erreur.

Les champs des logs pour cette action sont les suivants :

Champ

Description

Type

Obligatoire/Optionnel

tenant_id

Identifiant du tenant.

Exemple : 025f02fe-bee2-444b-bf76-b5ead30327c0

Chaîne de caractères au format uuid v4 Obligatoire
keys

Certificat public du KACLS au format JSON Web Key Set comme défini dans la RFC 7517.

Exemple fourni par Google.

Objet de type JSON Web Key Set Obligatoire

Autre exemple de certificat public :

"keys":  [
	  {
		"kty": "RSA",
		"n": "o_mYVlR9dFTVilwx-aFhLNX-kdO-ClsYf8qP5fMVG-9-wycen6oBmAmoQOumZP8zS3Sj6fxIC3PYB9wwW-2qAQuB7kEDT6V03-8SIUz9S1lw",
		"e": "AQAB",
		"kid": "kacls-to-kacls-migration-key",
		"use": "sig",
		"alg": "RS256"
	  }
    ]