証明書チェーンイベント

証明書チェーンイベントは、監査ログとすべてのログに記録されます。

トピック

イベントフィールド

Access Gateway証明書イベントの監査ログには次の情報が含まれます。

フィールド

説明

タイムスタンプ

現在のシステムの日付と時間

ホスト名

ノード生成イベントのホスト名

サブシステム

エラーが発生したサブシステムまたはホストの例：

  • systemd
  • CERT VERFIER
  • CLIENT_CERT
MESSAGE 自由形式の関連メッセージ。

証明書チェーンイベント

証明書チェーンを追加、削除、または割り当てると、ログにイベントが記録されます。これには、証明書チェーンの失効設定の管理に関連するイベントが含まれます。

「クライアント証明書の検証動作」と「証明書チェーンのオペレーション」を参照してください。

証明書チェーンが追加されました

説明：指定された証明書チェーンが追加されました。

メッセージ：

  • クライアント証明書チェーンが追加されました。

例：

  • 2021-03-04T12:08:10.183-06:00 example.myaccessgateway. OAG ADMIN_CONSOLE SERVICES CLIENT_CERT INFO CLIENT_CERT [USER="oag-mgmt"] Added a client certificate chain
  • 2021-03-04 12:08:10.170 INFO 1101 --- [61-8666-exec-10] c.okta.oag.certverify.CertificateLoader : Importing 'EMAILADDRESS=xxx, CN=YYYY, OU=Engineering, O=Okta, L=San Francisco, ST=CA, C=US' as certificate authority.
  • 構成データ：
    • USER - 指名アクション（常時oag-mgmt）を実行中のユーザー
  • 是正措置：
    • なし

    • 証明書チェーンが削除されました

    説明：指定された証明書チェーンが削除されました。

    メッセージ：

    • クライアント証明書チェーンID <識別子>を削除しました。
    • 証明書チェーンID「id」を削除しました。

    例：

    • 2021-03-04T12:06:34.145-06:00 example.myaccessgateway.com OAG ADMIN_CONSOLE SERVICES CLIENT_CERT INFO CLIENT_CERT_API [USER="oag-mgmt"] Deleted client certificate chain ID <identifier>.
    • 021-03-04 12:06:34.099 INFO 1101 --- [.61-8666-exec-6] o.o.c.r.CertificateConfigurationResource : Removed certificate chain ID '6da2489d593711957db25c2d3ba5cf3cec069c2959a8b61609a6b70639029a92'.
  • 構成データ：
    • USER - 指名アクション（常時oag-mgmt）を実行中のユーザー
  • 是正措置：
    • なし

    • 証明書失効リストの設定が更新されました

    説明：証明書の失効設定が更新されました。

    メッセージ：

    • CRL構成が更新されました。
    • xxx分おき（キャッシュはyyy分おき）に更新するように設定が更新されました

    例：

    • 2021-03-04T12:09:00.226-06:00 example.myaccessgateway.com OAG ADMIN_CONSOLE SERVICES CLIENT_CERT INFO CLIENT_CERT_API [USER="oag-mgmt"] CRL config updated.
    • 2021-03-04T12:09:00.000-06:00 example.myaccessgateway.com CERT VERIFIER CRL settings updated to refresh every 660 minutes and cache for 720 minutes
  • 構成データ：
    • USER - 指名アクション（常時oag-mgmt）を実行中のユーザー
  • 是正措置：
    • なし

    • システムの起動または停止

    クライアント証明書検証サービスの開始または停止時に発行されるイベント。

    メッセージ：

    • 証明書検証サービスを停止しました。
    • 証明書検証サービスを開始しました。
    • （各種）を開始しています

    原因：

    • インスタンスを起動または停止しています。

    例：

    • 2021-01-20T10:54:58.075-06:00 example.myaccessgateway.com systemd Started Certificate Validation Service.
    • 2021-01-22T13:10:55.000-06:00 oag.okta.com CERT VERIFIER Starting [Starting(Started) application | certificate loader | service | servlet | Tomcat]
    • 2021-01-21T11:54:58.075-06:00 example.myaccessgateway.com systemd Stopped Certificate Validation Service.

    関連項目