ロックされた証明書が破棄状態に移行したのはなぜですか?

IBM Cloud® Secrets Managerで管理する SSL/TLS 証明書がありますが、ロックされていても有効期限が切れます。

Secrets Manager サービス・インスタンス内の SSL/TLS 証明書の有効期限が切れないようにするため、1 つ以上のロックを付加します。 ただし、証明書が有効期限に達すると、 破棄 状態に移行します。

SSL/TLS 証明書をロックすると、セキュリティー監査中などに、ユーザーまたは許可ユーザーがインスタンスから証明書を削除できなくなる可能性があります。 ただし、ロックによって、証明書が定義された有効期限に達するのを防ぐことはできません。

証明書が Secrets Manager内の 1 つ以上のロックに関連付けられている場合でも、 X.509 証明書の有効期間を変更することはできません。 証明書が定義された有効期限を過ぎると、その証明書は無効になります。 Secrets Managerでは、有効でなくなったシークレットは 破棄 状態に移行します。

証明書の有効期限が切れた結果として生じるアプリケーションのダウン時間を回避するには、必ず、証明書の有効期限が近づいたときにアラートを出すように Event Notificationsをセットアップ してください。 次に、証明書をローテーションし、新しいバージョンを SSL/TLS 終端ポイントにデプロイします。 証明書の定期的なローテーションに関する推奨ガイドラインについては、 シークレットのローテーションとロックのベスト・プラクティスを参照してください。