在已启用的私有CA到期前,如果您不再需要继续使用私有CA签发证书,可以在SSL证书服务控制台吊销私有CA。

前提条件

私有CA下不存在已签发的证书。

如果在要吊销的私有CA证书列表中,存在已签发的证书,您需要先吊销已签发的证书,再吊销CA。关于吊销证书的具体操作,请参见吊销私有证书

背景信息

只有已启用的私有CA支持吊销操作。吊销私有CA不支持退款。吊销私有CA后,您将无法继续通过该CA申请和签发私有证书。

操作步骤

  1. 登录SSL证书控制台
  2. 在左侧导航栏,单击私有证书
  3. 私有证书页面,定位到要吊销的私有CA(启用状态),执行吊销操作。
    根CA和子CA都可以吊销。建议您先吊销子CA,然后再吊销根CA。具体操作如下:
    • 根CA可以直接在操作列下单击吊销
    • 子CA需要先单击操作列下的更多 图标,然后单击吊销
  4. 在弹出的确认对话框,单击吊销
    确认吊销后,CA证书立即吊销。私有CA的状态将变更为吊销,这时您可以将私有CA从列表中删除吊销CA