Expiration du certificat CA
Un certificat CA expire sous 30 jours ou a expiré.
Cette vérification apparaît comme CA_CERTIFICATE_EXPIRING_CHECK
dans la CLI et l'API.
Gravité : Moyenne
Détails
Ce contrôle s’applique aux certificats CA ACTIVE ou PENDING_TRANSFER.
Voici les codes de motif renvoyés lorsque ce contrôle trouve un certificat CA non conforme :
-
CERTIFICATE_APPROACHING_EXPIRATION
-
CERTIFICATE_PAST_EXPIRATION
Pourquoi est-ce important ?
Un certificat CA expiré ne doit plus être utilisé pour signer de nouveaux certificats d'appareil.
Comment réparer
Consultez vos bonnes pratiques de sécurité pour savoir comment procéder. Il se peut que vous souhaitiez :
-
Enregistrer un nouveau certificat de CA auprès d'AWS IoT.
-
Vérifier que vous pouvez signer les certificats d'appareil à l'aide du nouveau certificat de CA.
-
Utilisez UpdateCACertificate pour marquer l’ancien certificat CA comme INACTIF dans AWS IoT. Vous pouvez également utiliser des actions d’atténuation pour effectuer les opérations suivantes :
-
Appliquer l’action d’atténuation
UPDATE_CA_CERTIFICATE
sur vos résultats d’audit pour effectuer ce changement. -
Appliquer l’action d’atténuation
PUBLISH_FINDINGS_TO_SNS
si vous souhaitez mettre en œuvre une réponse personnalisée pour répondre au message Amazon SNS.
Pour plus d’informations, consultez Actions d'atténuation.
-