Revocar un perfil de certificado en firma de artefactos

Revocar un certificado hace que un certificado no sea válido. Cuando se revoca correctamente un certificado, todos los archivos firmados con el certificado revocado no son válidos a partir de la fecha y hora de revocación que seleccione.

Si el certificado que se le emite no coincide con los valores previstos o si sospecha algún riesgo de su cuenta, considere la posibilidad de realizar los pasos siguientes:

1. Revoque el certificado existente.

   Revocar el certificado garantiza que los certificados en peligro o incorrectos no sean válidos. Asegúrese de revocar rápidamente los certificados que ya no cumplan sus requisitos.

2. Para obtener ayuda para revocar un certificado, póngase en contacto con Microsoft.

   • Si encuentra algún problema al revocar un certificado mediante Azure Portal (especialmente para escenarios que no implican uso indebido o abuso), póngase en contacto con Microsoft.
   • Para cualquier uso indebido o abuso de certificados emitidos por Artifact Signing, póngase en contacto con el soporte técnico inmediatamente.

3. Continúe firmando utilizando Artifact Signing.

   1. Inicie una nueva solicitud de validación de identidad.
   2. Compruebe que la información de la vista previa del asunto del certificado refleja con exactitud los valores previstos.
   3. Cree un nuevo perfil de certificado que use la validación de identidad recién completada.

Antes de iniciar una revocación de certificados, es fundamental comprobar que todos los detalles son precisos y según lo previsto. Una vez revocado un certificado, no es posible revertir el proceso. Tenga cuidado y compruebe la información antes de continuar con el proceso de revocación.

La revocación solo se puede completar en Azure Portal. No se puede revocar el certificado mediante la CLI de Azure.

En este artículo se describe cómo revocar un perfil de certificado en una cuenta de firma de artefactos.

Prerrequisitos

Para completar los pasos de este artículo:

• Asegúrese de que tiene asignado el rol Propietario para la suscripción. Para obtener más información sobre la administración del acceso basado en roles (RBAC), consulte Asignación de roles en la firma de artefactos.

Revocar un certificado

1. Inicie sesión en Azure Portal.

2. Vaya al panel de recursos de la cuenta de firma de artefactos.

3. En el panel Información general de la cuenta o en el menú de recursos de Objetos, seleccione Perfiles de certificado.

4. Seleccione el perfil de certificado correspondiente.

5. En el cuadro de búsqueda, escriba la huella digital del certificado que desea revocar.

   Puede obtener la huella digital de un archivo de .cer, por ejemplo, en la pestaña Detalles .

6. Seleccione la huella digital y, a continuación, seleccione Revocar.

7. En Motivo de revocación, seleccione un motivo.

8. En Fecha y hora de revocación, escriba un valor que se encuentra dentro de la fecha y hora de creación y expiración del certificado.

   El valor de fecha y hora de revocación se convierte en la zona horaria local.

9. En Comentarios, escriba cualquier información que desee agregar a la revocación de certificados.

10. Seleccione Revocar.

11. Cuando el certificado se revoca correctamente:

    • Se actualiza el estado de la huella digital revocada.
    • Se envía un correo electrónico a las direcciones de correo electrónico que proporcionó durante la validación de identidad.