Visibilidade para certificados TLS

. Gestão e inventário de certificaçõesa aplicação permite DescobertaPara verificar automaticamente se há certificados em portas específicas por meio de cronogramas de Descoberta baseados em IC existentes. Além disso, você pode criar cronogramas de Descoberta para verificar URLs específicos.

O ServiceNow Store libera regularmente novas aplicações e atualizações para aplicações que são criadas por ServiceNow. Se você já tem a aplicação, pode baixar a versão mais recente para aprimorar sua experiência com nossos produtos. Como diferentes recursos estão disponíveis ou são aprimorados sempre que uma aplicação é lançada na Store, o conteúdo e os recursos disponíveis em uma versão específica são indicados pelo número da versão neste documento.

Na versão 1.1.7 Gestão e inventário de certificações, Você pode adicionar uma lista de certificados importados e verificar se há certificados da sua autoridade certificadora (CA), como GoDaddy e DigiCert. Na versão 1,2.0, você também pode verificar as ACs do Sectigo e do Entrust.

Na versão 1.3.8 Gestão e inventário de certificações, A aplicação aprimorou os padrões de autoridade de certificação existentes para que a DigiCert colete os seguintes campos como parte da descoberta do Certificado de confiança da CA. Todos esses campos são armazenados na tabela Extensões de certificado [sn_disco_certmgmt_certificate_extension].

• ID da certificação
• ID do pedido
• Impressão digital
• Número de Série
• Status do certificado

Para importar certificados ou confiança da CA de descoberta com mais de 1500 certificados, crie o cronograma de descoberta com mais de um padrão sem servidor configurado. Cada execução de padrão oferece suporte a um máximo de 1500 descoberta de certificados.

Para descobrir todos os certificados, o limite (padrão é 1500) e o start_offset (padrão é 0) devem ser configurados de acordo. Por exemplo, para buscar até 6 mil certificados, adicione quatro padrões sem servidor com start_offset 0, 1500, 3000 e 4500. Os parâmetros start_offset e limit são configurados conforme mostrado.