Phase post-découverte

Après la phase de découverte, le système gère les certificats TLS, offrant une flexibilité pour les options de demande manuelles et automatisées, répondant à diverses tâches et processus liés aux certificats.

Les chaînes de certificats TLS, signées par l’autorité de certification et la racine, renseignent les tables Certificat unique [cmdb_ci_certificate] et Certificat installé [sn_disco_certmgmt_cmdb_installed_certificate]. Ensuite, une tâche planifiée examine la table Certificat unique pour les certificats arrivant à expiration ou expirés, initiant la création et l’affectation de tâches et d’incidents de certificat.

Vous avez la possibilité de demander manuellement de nouveaux certificats et de renouveler les certificats existants. Pour plus d'informations, consultez Flux manuel pour les demandes de certificat.

Dans la version 1.3.8, la capacité d’automatiser les demandes de nouveaux certificats, de renouvellements ou de révocation de certificats a été introduite. Pour plus d'informations, consultez Gestion automatisée des certificats pour les certificats TLS.

Pour optimiser les performances du système, un nettoyeur de table supprime automatiquement les anciens enregistrements de certificat de ces deux tables après un nombre de jours spécifié :

• Table des certificats détectés [sn_disco_certmgmt_certificate_history] : datant de plus de 30 jours
• Table des certificats installés [sn_disco_certmgmt_cmdb_installed_certificate] : datant de plus de 90 jours

Remarque :

Vous pouvez activer/désactiver différents comportements en Gestion et inventaires des certificats fonction de vos besoins, à l’aide des propriétés de certificat spécifiques, comme indiqué dans Propriétés de découverte et Propriétés système.