Aktualisieren Sie Ihr X.509-Zertifikat

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Wenn Sie für die Integration eine SSL-Verbindung benötigen, kann es vorkommen, dass das vom Drittanbieter bereitgestellte Zertifikat in ServiceNow noch nicht vertrauenswürdig ist oder abgelaufen ist. Diese Aufgabe ist optional.

    Vorbereitungen

    Erforderliche Rolle: admin

    Prozedur

    1. Erwerben Sie das SSL-Zertifikat vom Drittanbieter.
      Sie können beispielsweise wie folgt ein X.509-Zertifikat (PEM) von einem SSL-Endpunkt im Firefox-Browser importieren.
      1. Geben Sie die Endpunkt-URL in die Adressleiste des Browsers ein.
        Beispiel: https://<3rdparty>/.
      2. Klicken Sie in der Adresszeile auf das Sperrsymbol.
      3. Klicken Sie auf Weitere Informationen, und klicken Sie auf die Registerkarte Sicherheit.
      4. Klicken Sie auf Zertifikat anzeigen, und klicken Sie auf die Registerkarte Detail.
      5. Klicken Sie auf Exportieren, um die PEM in Ihrem lokalen Dateisystem zu speichern.
      6. Öffnen Sie die gespeicherte Datei in einem beliebigen Texteditor, und kopieren Sie den Inhalt in die Zwischenablage.
        Er muss mit -----BEGIN CERTIFICATE----- beginnen und mit -----END CERTIFICATE-----enden.
    2. Navigieren zu Systemdefinition > Zertifikate.
    3. Klicken Sie auf Neu, und erstellen Sie einen neuen Datensatz für die Integration.
    4. Fügen Sie in PEM-Zertifikatdas Zertifikat ein, das Sie zuvor heruntergeladen und in die Zwischenablage kopiert haben.
    5. Fügen Sie das Zertifikat dem Identitätsanbieter-Datensatz hinzu.
      1. Navigieren zu Mehrfachanbieter-SSO > Identity Provider.
      2. Wählen Sie den aktiven Standardidentitätsanbieter aus, für den Sie das neue Zertifikat erstellt haben.
      3. Scrollen Sie nach unten zur zugehörigen Liste X.509-Zertifikate, und klicken Sie auf Bearbeiten.
      4. Verschieben Sie das neu erstellte Zertifikat in die Spalte Ausgewählt.
    6. Klicken Sie auf Speichern.
      Die anderen Felder im Datensatz werden automatisch generiert.
      Hinweis:
      Wenn Sie ein abgelaufenes Zertifikat haben, müssen Sie es entfernen. Informationen zum Entfernen des abgelaufenen Zertifikats finden Sie unter KB0691439 Ablaufendes SAML-Zertifikat ersetzen.