インターフェース VaultPkiOperations

メソッドの詳細

• issueCertificate

  VaultCertificateResponse issueCertificate(StringSE roleName, VaultCertificateRequest certificateRequest) throws VaultException

  roleName および VaultCertificateRequest を指定して、Vault の PKI バックエンドから証明書バンドル (秘密鍵と証明書) をリクエストします。発行元の CA 証明書も返されるため、クライアントの信頼ストアにはルート CA のみが存在する必要があります。

  パラメーター:

  roleName - 空または null であってはなりません。

  certificateRequest - null であってはなりません。

  戻り値:

  CertificateBundle を含む VaultCertificateResponse。

  例外:

  VaultException

  関連事項:

  • 投稿 /pki/issue/[role 名】

• signCertificateRequest

  VaultSignCertificateRequestResponse signCertificateRequest(StringSE roleName, StringSE csr, VaultCertificateRequest certificateRequest) throws VaultException

  roleName、csr、VaultCertificateRequest を指定して、Vault の PKI バックエンドを使用して CSR に署名します。発行元の CA 証明書も返されるため、クライアントの信頼ストアにはルート CA のみが存在する必要があります。

  パラメーター:

  roleName - 空または null であってはなりません。

  csr - 空または null であってはなりません。

  certificateRequest - null であってはなりません。

  戻り値:

  Certificate を含む VaultCertificateResponse。

  例外:

  VaultException

  導入:

  2.0

  関連事項:

  • 投稿 /pki/sign/[role 名】

• revoke

  void revoke(StringSE serialNumber) throws VaultException

  シリアル番号を使用して証明書を取り消します。これは、Vault リース ID を使用して取り消す標準的な方法の代替オプションです。失効が成功すると、CRL がローテーションされます

  パラメーター:

  serialNumber - 空または null であってはなりません。

  例外:

  VaultException

  導入:

  2.0

  関連事項:

  • ポスト /pki/revoke

• getCrl

  @Nullable InputStreamSE getCrl(VaultPkiOperations.Encoding encoding) throws VaultException

  現在の CRL を生の形式で取得します。このエンドポイントは、CA 証明書の CRL 配布ポイント拡張での使用に適しています。これは、標準の Vault データ構造を返さない裸のエンドポイントです。VaultPkiOperations.Encoding.DER または VaultPkiOperations.Encoding.PEM エンコードされたデータを返します。

  Vault が CRL URL にコンテンツを報告しない場合、このメソッド呼び出しの結果は null になります。

  戻り値:

  エンコードされた CRL を含む InputStreamSE、または Vault が 204 No Content で応答する場合は null。

  例外:

  VaultException

  導入:

  2.0

  関連事項:

  • /pki/crl を入手

• getIssuerCertificate

  VaultIssuerCertificateRequestResponse getIssuerCertificate(StringSE issuer) throws VaultException

  指定された発行者の証明書を取得します。発行者の完全な ca_chain が含まれます。

  パラメーター:

  issuer - Vault で生成された識別子、または発行者に割り当てられた名前による、既存の発行者への参照。現在構成されている発行者を参照するには、リテラル文字列 default を渡します。

  戻り値:

  Certificate を含む VaultIssuerCertificateRequestResponse

  例外:

  VaultException

  導入:

  3.1

  関連事項:

  • GET * /pki/issuer/:issuer_ref/json

• getIssuerCertificate

  InputStreamSE getIssuerCertificate(StringSE issuer, VaultPkiOperations.Encoding encoding) throws VaultException

  指定された発行者の証明書を取得します。発行者の完全な ca_chain が含まれます。

  パラメーター:

  issuer - Vault で生成された識別子、または発行者に割り当てられた名前による、既存の発行者への参照。現在構成されている発行者を参照するには、リテラル文字列 default を渡します。

  encoding - 使用するエンコーディング。

  戻り値:

  エンコードされた証明書を含む InputStreamSE。

  例外:

  VaultException

  導入:

  3.1

  関連事項:

  • /pki/issuer/:issuer_ref/{der, ペムをゲット }