Supprimer une autorité racine, une sous-autorité ou un certificat

Le bouton Supprimer permet de supprimer de la PKI des autorités, sous-autorités ou d'ajouter des certificats à la CRL d'une autorité pour indiquer que ces certificats ne sont plus de confiance.

Seule l'autorité définie comme autorité par défaut sur le firewall ne peut pas être révoquée.

Si vous révoquez une autorité racine, sa CRL est également supprimée du firewall lors de l'opération.

Si vous révoquez une autorité ou une sous-autorité parente de certificats, tous ces certificats sont révoqués et supprimés lors de l'opération.

Supprimer une autorité racine

  1. Sélectionnez dans la liste de gauche l'autorité à supprimer.
  2. Cliquez sur le bouton Supprimer.
  3. Choisissez le format du fichier d'export de la CRL :
    • Format Base64 (PEM),
    • Format binaire (DER).
  4. Saisissez le Mot de passe de l'autorité.
  1. Cliquez sur Révoquer l'autorité.
  2. Cliquez sur le lien affiché pour télécharger et enregistrer la CRL sur votre poste de travail.

Supprimer une sous-autorité

  1. Sélectionnez dans la liste de gauche la sous-autorité à supprimer.
  2. Cliquez sur le bouton Supprimer.
  3. Choisissez le format du fichier d'export de la CRL :
    • Format Base64 (PEM),
    • Format binaire (DER).
  4. Saisissez le Mot de passe de l'autorité (mot de passe de la sous-autorité).
  5. Saisissez le Mot de passe de l'autorité racine parente de la sous-autorité.
  6. Cliquez sur Révoquer l'autorité.
  7. Cliquez sur le lien affiché pour télécharger et enregistrer la CRL de la sous-autorité sur votre poste de travail.

Supprimer un certificat

  1. Sélectionnez dans la liste de gauche le certificat à supprimer.
  2. Cliquez sur le bouton Supprimer.
  3. Cochez la case Créer la CRL après la révocation si vous souhaitez conserver une copie de la CRL.
  4.  Dans ce cas, choisissez alors le format du fichier d'export de la CRL :
    • Format Base64 (PEM),
    • Format binaire (DER).
  5. Saisissez le Mot de passe de l'autorité (mot de passe de l'autorité émettrice du certificat).
  1. Cliquez sur Révoquer le certificat.
  2. Si vous avez choisi d'exporter la CRL, une fenêtre vous demande de renseigner le mot de passe de l'autorité émettrice du certificat. Saisissez-le puis cliquez sur Créer ou renouveler une CRL.
  3. Dans ce cas, une fenêtre vous présente le lien de téléchargement du fichier d'export de la CRL.