Dans Gestion et inventaires des certificats la version 1.2.0 et ultérieure, vous avez la possibilité d’importer efficacement des certificats SSL en masse, ce qui vous permet de charger jusqu’à 5 000 certificats dans un seul fichier .xlsx pour économiser du temps et des ressources.
Avant de commencer
Rôle requis : pki_user ou pki_admin
L’administrateur par défaut se voit attribuer les rôles de pki_user et de pki_admin. Les utilisateurs dotés des rôles suivants ont accès au chargement des certificats en bloc.
- sn_disco_certmgmt.pki_user
- sn_disco_certmgmt.pki_admin
Procédure
-
Accédez à la .
-
Sur la page Chargement en bloc, sélectionnez le lien Télécharger le fichier de modèle (.xlsx) pour télécharger le fichier sample_cmdb_ci_certificate.xlsx .
-
Ouvrez le fichier sample_cmdb_ci_certificate.xlsx téléchargé.
-
Consultez les exemples de valeurs dans les colonnes à titre indicatif et ajoutez les propriétés du certificat SSL dans les colonnes correspondantes.
Chaque entrée de la feuille Excel correspond à un certificat CI. Assurez-vous que les colonnes obligatoires suivantes sont renseignées.
- root_issuer
- émetteur
- subject_common_name
- issuer_common_name
- fingerprint
- issuer_distinguished_name
- subject_distinguished_name
- fingerprint_algorithm
- valid_to : cette valeur ne peut pas être inférieure à la valeur valid_from. Cette valeur est exprimée en millisecondes. Par exemple, 1586789478000 représente le 13 avril 2020 14:51:18
- valid_from : cette valeur est exprimée en millisecondes. Par exemple, 1586789478000 représente le 13 avril 2020 14:51:18
- signature_algorithm
- key_size
- state : délivré, installé, révoqué, mis hors service ou autre
Remarque : Pour maintenir la relation de chaîne du certificat, chaque certificat doit avoir l’empreinte de son certificat racine dans la colonne root_issuer et l’empreinte de son émetteur dans la colonne Émetteur . Pour les certificats auto-signés, root_issuer et l’émetteur doivent avoir la valeur de l’empreinte digitale du certificat.
-
Enregistrez le fichier sample_cmdb_ci_certificate.xlsx .
-
Accédez à la .
-
Sélectionnez Parcourir le fichier et choisissez le fichier de sample_cmdb_ci_certificate.xlsx complet.
-
Sélectionnez Charger.
Résultats
Si des erreurs se produisent lors du chargement, un message d'avertissement et un lien vers les journaux d'erreur s'affichent. Seuls les utilisateurs disposant du rôle d'administrateur peuvent consulter ces journaux. Des erreurs peuvent se produire si vous avez laissé un champ obligatoire vide ou si vous avez défini une valeur epoch valid_from supérieure à celle de valid_to.
Une fois le fichier correctement chargé, un message de réussite s'affiche avec un lien de redirection View All. Vous pouvez afficher une liste des certificats ajoutés à la table Certificat unique [cmdb_ci_certificate].