Aktualisieren Sie Ihr X.509-Zertifikat

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Wenn Sie eine SSL-Verbindung für die Integration benötigen, gibt es Fälle, in denen das vom Drittanbieter bereitgestellte Zertifikat in ServiceNow noch nicht vertrauenswürdig ist oder abgelaufen ist. Diese Aufgabe ist optional.

    Vorbereitungen

    Erforderliche Rolle: admin

    Prozedur

    1. Erwerben Sie das SSL-Zertifikat von einem Drittanbieter.
      Sie können beispielsweise ein X.509-Zertifikat (PEM) wie folgt von einem SSL-Endpunkt im Firefox-Browser importieren.
      1. Geben Sie die Endpunkt-URL in die Adressleiste des Browsers ein.
        Beispiel: https://<3rdparty>/.
      2. Klicken Sie auf das Schlosssymbol in der Adresszeile.
      3. Klicken Sie auf Weitere Informationen und anschließend auf die Registerkarte Sicherheit.
      4. Klicken Sie auf Zertifikat anzeigen und anschließend auf die Registerkarte Detail.
      5. Klicken Sie auf Export, um die PEM-Datei in Ihrem lokalen Dateisystem zu speichern.
      6. Öffnen Sie die gespeicherte Datei in einem beliebigen Texteditor-Tool, und kopieren Sie den Inhalt in die Zwischenablage.
        Sie muss mit -----BEGIN CERTIFICATE----- beginnen und mit -----END CERTIFICATE-----enden.
    2. Navigieren zu Systemdefinition > Zertifikatean.
    3. Klicken Sie auf Neu und erstellen Sie einen neuen Datensatz für die Integration.
    4. Fügen Sie in PEM-Zertifikatdas Zertifikat ein, das Sie zuvor heruntergeladen und in die Zwischenablage kopiert haben.
    5. Fügen Sie das Zertifikat dem Identitätsanbieter-Datensatz hinzu.
      1. Navigieren zu Mehrfachanbieter-SSO > Identity Provideran.
      2. Wählen Sie den aktiven Standardidentitätsanbieter aus, für den Sie das neue Zertifikat erstellt haben.
      3. Scrollen Sie nach unten zur zugehörigen Liste X.509-Zertifikate, und klicken Sie auf Bearbeiten.
      4. Verschieben Sie das neu erstellte Zertifikat in die Spalte Ausgewählt.
    6. Klicken Sie auf Speichern.
      Die anderen Felder im Datensatz werden automatisch generiert.
      Hinweis:
      Wenn ein Zertifikat abgelaufen ist, müssen Sie es entfernen. Informationen zum Entfernen des abgelaufenen Zertifikats finden Sie unter KB0691439 Ablaufendes SAML-Zertifikat ersetzen.