Java-Schlüsselspeicher und Windows-Zertifikatspeicher Discovery

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 3 Minuten Lesedauer

    • DiscoveryVerwendet Sammeln Sie Zertifikate Abschnitt „Erweiterung“ von Linux-Server Und Windows-Betriebssystem: Server Muster zum Erkennen von Zertifikaten, die im Java-Schlüsselspeicher oder gespeichert sind Windows Zertifikat Speichern. Die Erkennung der Zertifikatinformationen erfordert die Installation und Aktualisierung Muster für Discovery und Service-Mapping Und Zertifikatsbestand-Management.

    Apps im Store anfordern

    Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.

    Voraussetzungen

    Verifizieren Das Die folgenden Plugins sind aktuell
    • Muster für Discovery und Service-Mapping (sn_itom_pattern), mindestens 1.12.0
    • Zertifikatsbestand-Management (sn_Disco_certmgmt), mindestens 3.4.0
    Überprüfen Sie, ob das Muster ist Aktiviert
    Die Sammeln Sie Zertifikate Die Mustererweiterung ist standardmäßig deaktiviert. Auf der Discovery-Muster Liste, überprüfen Sie, ob Sammeln Sie Zertifikate Muster Erweiterung Hat Aktiv Feld auf festgelegt Wahr .
    Überprüfen Sie die Konfiguration der Java-Schlüsselspeicher-Anmeldeinformationen
    In Discovery-Anmeldeinformationen Modul, wählen Sie aus jks-Anmeldeinformationen . Stellen Sie sicher, dass Sie die Discovery-IP-Affinität konfiguriert haben. In Typ Feld , Einfügen java_Keystore . Weitere Informationen finden Sie unter Get started with credentials
    Überprüfen Sie die Konfiguration von Die DiscoveryZeitplan
    Weitere Informationen finden Sie unter Erkennungen im Netzwerk ausführen

    Von Discovery während der horizontalen Erkennung erfasste Daten

    Die Sammeln Sie Zertifikate Abschnitt „Erweiterung“ von Linux-Server Und Windows-Betriebssystem: Server Muster unterstützen die Erkennung der folgenden Tabellen und Felder.
    Feld Beschreibung
    Eindeutige Zertifikate [cmdb_ci_certificate] ​
    Fingerabdruck [Fingerabdruck] Die Fingerabdrucknummer des Zertifikats.
    Seriennummer [serial_number] Seriennummer des Zertifikats
    Signaturalgorithmus [Signature_Algorithmus] Der Signaturalgorithmus des Zertifikats.
    Fingerabdruckalgorithmus [Fingerprint_Algorithmus] Der Fingerabdruckalgorithmus des Zertifikats.
    Eindeutiger Ausstellername [issuer_Distinguished_Name]

    Der eindeutige Name des Zertifikatausstellers.

    Der eindeutige Name des Ausstellers besteht aus folgenden Elementen
    • Allgemeiner Name (CN): Die Behörde, die das Zertifikat ausgestellt hat. Beispiel: Entrust-Zertifizierungsstelle .
    • Organisation (O): Die Organisation, die das Zertifikat ausgestellt hat. Beispiel: „Entrust“, Inc .
    • Organisationseinheit (OU): Die Einheit, die über die gesetzlichen Rechte zum Ausstellen des Zertifikats verfügt.
    Eindeutiger Antragstellername [subject_Distinguished_Name]

    Der eindeutige Name der Entität, für die das Zertifikat ausgestellt wird. ​

    Der eindeutige Name des Antragstellers besteht aus folgenden Elementen
    • Allgemeiner Name (CN).
    • Organisation (O): Die Organisation, die die Domäne besitzt, für die das Zertifikat ausgestellt wird.
    • Organisationseinheit (OU): Die Organisationseinheit, die die Domäne besitzt, für die das Zertifikat ausgestellt wird.
    Allgemeiner Antragstellername [subject_common_Name]

    Der dem Zertifikat zugeordnete Hostname oder Domäne.
    Antragstellerland [subject_Country] Das Land (C) der Organisation, für die das Zertifikat ausgestellt wird. Wird in einem zweistelligen Ländercode ausgefüllt.
    Antragstellerstatus [subject_State] Die Region, das Bundesland (ST) oder die Provinz der Organisation, für die das Zertifikat ausgestellt wird. Diese Daten werden mit einem zweistelligen Code ausgefüllt.
    Betrefflokalität [subject_locality] Die Stadt, der Standort (L) der Organisation, für die das Zertifikat ausgestellt wird.
    Betrefforganisationseinheit [subject_Organization_unit] Die Organisationseinheit (OU), für die das Zertifikat ausgestellt wird.
    Antragstellerorganisation [subject_Organization] Die Organisation (O), für die das Zertifikat ausgestellt wird.
    Betreff-E-Mail [subject_email] Die E-Mail-Adresse der Organisation, für die das Zertifikat ausgestellt wird.
    Gültig ab [valid_from] Das Zertifikat ist ab diesem Datum ( Wird in Ihrer Zeitzone angezeigt. ). Beispiel: 25. September 2023 10:43:03
    Gültig bis [valid_to]

    Das Ablaufdatum des Zertifikats ( Wird in Ihrer Zeitzone angezeigt. ). Beispiel: 2024 2011-09-24 10:43:03
    Status [state] Wenn Discovery Sammelt das Zertifikat, das das Feld angibt Installiert
    Alternativer Antragstellername [subject_Alternative_Name] Eine Liste von Verweisen auf alternative Hostnamen, die vom Server verwendet werden.
    Aussteller [Aussteller] In diesem Feld befindet sich ein Verweis auf den Zertifikatdatensatz. Der Aussteller ist die Entität, die das Zertifikat signiert und ausgestellt hat. Die Referenz ist verfügbar, wenn das ausgestellte Zertifikat Teil derselben Nutzlast ist.
    Installiertes Zertifikat [sn_disco_certmgmt_cmdb_installed_certificate]
    Discovery-Methode [Discovery_method] Wenn ein Muster dieses installierte Zertifikat erkannt hat, wird im Feld angegeben Muster .
    Quelle [Quelle] Die IP-Adresse des Hostservers, auf dem die Discovery ausgeführt wird.
    Server [Server]

    Der Java-basierte Webserver oder Windows Basierter Webserver, der das Zertifikat in Java-Schlüsselspeichern auf dem Hostcomputer speichert.
    Stammaussteller [root_issuer] Ein Verweis auf den Stammzertifikatdatensatz. Die Referenz ist verfügbar, wenn das ausgestellte Zertifikat Teil derselben Nutzlast ist.