Ersetzen Sie ein nicht vertrauenswürdiges oder abgelaufenes SSL-Zertifikat einer Drittpartei

Wenn in einer Integration eine SSL-Verbindung erforderlich ist, kann es vorkommen, dass das vom Drittanbieter bereitgestellte Zertifikat in ServiceNow noch nicht vertrauenswürdig ist oder abgelaufen ist. Sie können es ersetzen oder ein neues Zertifikat hinzufügen.

Vorbereitungen

Erforderliche Rolle: sn_ti.write

Prozedur

1. Erwerben Sie das SSL-Zertifikat vom Drittanbieter.
   Sie können beispielsweise wie folgt ein X.509-Zertifikat (PEM) von einem SSL-Endpunkt im Firefox-Browser importieren.
   1. Geben Sie die Endpunkt-URL in die Adressleiste des Browsers ein.
      Beispiel: https://<3rdparty>/.
   2. Klicken Sie in der Adresszeile auf das Sperrsymbol.
   3. Klicken Sie auf Weitere Informationen, und klicken Sie auf die Registerkarte Sicherheit.
   4. Klicken Sie auf Zertifikat anzeigen, und klicken Sie auf die Registerkarte Detail.
   5. Klicken Sie auf Exportieren, um die PEM in Ihrem lokalen Dateisystem zu speichern.
   6. Öffnen Sie die gespeicherte Datei in einem beliebigen Texteditor, und kopieren Sie den Inhalt in die Zwischenablage.
      Er muss mit -----BEGIN CERTIFICATE----- beginnen und mit -----END CERTIFICATE-----enden.
2. Navigieren zu Systemdefinition > Zertifikate.
3. Klicken Sie auf Neu und einen neuen Datensatz für die Integration erstellen.
4. Fügen Sie in PEM-Zertifikatdas Zertifikat ein, das Sie zuvor heruntergeladen und in die Zwischenablage kopiert haben.
5. Klicken Sie auf Speichern.
   Die anderen Felder im Datensatz werden automatisch generiert.