Transparenz von TLS-Zertifikaten

Die Anwendung Zertifikatsbestand-Management ermöglicht Discovery die automatische Suche nach Zertifikaten an bestimmten Ports über Ihre vorhandenen CI-basierten Discovery-Zeitpläne. Darüber hinaus können Sie Discovery-Zeitpläne zum Scannen einzelner URLs erstellen.

Im ServiceNow Store werden regelmäßig neue Anwendungen und Updates für die von ServiceNow erstellten Anwendungen veröffentlicht. Wenn Sie bereits über die Anwendung verfügen, können Sie die neueste Version herunterladen, um Ihre bestehende Experience mit unseren Produkten zu verbessern. Da bei jeder Veröffentlichung einer Anwendung im Store neue Funktionen verfügbar sind oder Funktionen erweitert wurden, werden die in einem bestimmten Release verfügbaren Inhalte und Features in der Dokumentation mit der Versionsnummer angegeben.

In Zertifikatsbestand-Management, Sie können eine Liste der importierten Zertifikate zu hinzufügen Zertifikaterkennung über Zertifikatdateiimport ausführen, Und scannen Sie nach Zertifikaten von Ihrer Zertifizierungsstelle (Certificate Authority, CA), z. B. GoDaddy und DigiCert. Sie können Sectigo und Entrust CAS auch scannen.

Die vorhandenen Muster für Zertifizierungsstellen für DigiCert zum Sammeln der folgenden Felder als Teil der Discovery des CA-Trust-Zertifikats. Diese Felder sind erforderlich, um einen automatisierten Flow (Anforderung, Verlängerung oder Widerruf) für Zertifikate zu erstellen, die von der DigiCert CA Discovery erkannt wurden, und werden in der Tabelle „Zertifikaterweiterungen“ [sn_Disco_certmgmt_certificate_Extension] gespeichert.

• Zertifikat-ID
• Auftrags-ID
• Fingerabdruck
• Seriennummer
• Zertifikatstatus

Mit Zertifikatsbestand-Management, Können Sie Wenn über Port-Scans ausführen. Sie können auch Zertifikaterkennung über individuelle URL-Scans ausführen.

Um Zertifikate zu importieren oder die Vertrauensstellung einer Zertifizierungsstelle mit mehr als 1500 Zertifikaten zu erkennen, erstellen Sie einen Erkennungszeitplan mit mehreren konfigurierten serverlosen Mustern. Jede Musterausführung unterstützt die Erkennung von maximal 1500 Zertifikaten.

Zum Erkennen aller Zertifikate müssen „limit“ (Standardwert: 1500) und „start_offset“ (Standardwert: 0) entsprechend konfiguriert werden. Um beispielsweise bis zu 6.000 Zertifikate abzurufen, fügen Sie vier serverlose Muster mit Start_Offset 0, 1500, 3000 und 4500 hinzu. Die Parameter „start_offset“ and „limit“ werden wie dargestellt konfiguriert.