Как удалить конечную сущность EJBCA с помощью WS

Question

Я вижу, что могу отозвать сертификат, используя WS (однако я не уверен, каким образом я должен получить его identifierDN), но есть ли способ полностью удалить конечную сущность. По сути, я могу сделать то же самое, что "отозвать и удалить" с веб-сервисом?

Изменить: только что заметил, что "отозвать и удалить" на самом деле не удаляет конечную сущность, как будто они переделаны старые отозванные сертификаты все еще там. Угадай, единственный способ удалить данные из БД?

Answer 1

Правильный. Удалить конечную сущность не существует из WS. Удаление и завершение объекта не удаляет сертификаты, это потому, что основная функция CA состоит в том, чтобы отслеживать все выпущенные сертификаты. Возможность их удаления была бы против этого принципа. Также верно, что вы можете вручную изменить базу данных, если у вас есть эти привилегии.