Remplacer un certificat SSL tiers non approuvé ou expiré

Lorsqu’une connexion SSL est requise dans une intégration, il arrive que le certificat fourni par le fournisseur tiers ne soit pas encore approuvé ServiceNow ou qu’il ait expiré. Vous pouvez le remplacer ou ajouter un nouveau certificat.

Avant de commencer

Rôle requis : sn_ti.write

Procédure

1. Obtenez le certificat SSL auprès du fournisseur tiers.
   Par exemple, vous pouvez importer un certificat X.509 (PEM) à partir d’un point de terminaison SSL dans le navigateur Firefox, comme suit.
   1. Entrez l’URL du point de terminaison dans la barre d’adresse du navigateur.
      Par exemple : https://<3rdparty>/.
   2. Cliquez sur l’icône de verrou dans la ligne d’adresse.
   3. Cliquez sur Plus d’informations , puis sur l’onglet Sécurité .
   4. Cliquez sur Afficher le certificat , puis sur l’onglet Détail .
   5. Cliquez sur Exporter pour enregistrer le PEM dans votre système de fichiers local.
   6. Ouvrez le fichier enregistré dans n’importe quel outil d’édition de texte et copiez le contenu dans le presse-papiers.
      Il doit commencer par ----- COMMENCER LE CERTIFICAT ----- et se terminer par ----- CERTIFICAT DE FIN -----.
2. Accédez à la Définition du système > Certificats.
3. Cliquez sur Nouveau et Créez un nouvel enregistrement pour l’intégration.
4. Dans Certificat PEM, collez le certificat que vous avez téléchargé et copié dans le presse-papiers précédemment.
5. Cliquez sur Enregistrer.
   Les autres champs de l’enregistrement sont générés automatiquement.