Phase nach der Erkennung

Nach der Erkennungsphase verwaltet das System TLS-Zertifikate und bietet Flexibilität für manuelle und automatisierte Anforderungsoptionen, die verschiedene zertifikatsbezogene Aufgaben und Prozesse abdecken.

Die TLS-Zertifikatketten, signiert von der Zertifizierungsstelle und dem Stamm, füllen die Tabellen „Eindeutiges Zertifikat“ [cmdb_ci_certificate] und „Installiertes Zertifikat“ [sn_disco_certmgmt_cmdb_installed_certificate]. Anschließend überprüft eine regelmäßige Aufgabe die Tabelle „Eindeutiges Zertifikat“ auf ablaufende und abgelaufene Zertifikate und initiiert die Erstellung und Zuweisung von Zertifikataufgaben und Incidents.

Sie haben die Möglichkeit, manuell neue Zertifikate anzufordern und vorhandene zu verlängern. Weitere Informationen finden Sie unter Manueller Flow für Zertifikatanforderungen.

In Version 1.3.8 wurde die Möglichkeit eingeführt, Anforderungen für neue Zertifikate, Verlängerungen oder den Widerruf von Zertifikaten zu automatisieren. Weitere Informationen finden Sie unter Automatisierte Zertifikatverwaltung für TLS-Zertifikate.

Um die Systemleistung zu optimieren, entfernt eine Tabellenbereinigung alte Zertifikatdatensätze nach einer bestimmten Anzahl von Tagen automatisch aus diesen beiden Tabellen:

• Tabelle „Erkanntes Zertifikat“ [sn_disco_certmgmt_certificate_history]: älter als 30 Tage
• Tabelle „Installiertes Zertifikat“ [sn_disco_certmgmt_cmdb_installed_certificate]: älter als 90 Tage

Hinweis:

Je nach Anforderungen können Sie verschiedene Verhalten im Zusammenhang mit Zertifikatsbestand-Management umschalten, indem Sie bestimmte Zertifikateigenschaften verwenden, wie in Discovery-Eigenschaften und Systemeigenschaftengezeigt.