Gestionare setări de expirare certificat

Specifică perioada care se derulează cronologic chiar înainte de ziua expirării certificatului, în care, dacă rulează firul de execuţie ExpirationMonitor şi este activat Înlocuire automată a certificatelor înlănţuite şi auto-semnate, se generează un nou certificat înlănţuit sau auto-semnat. Implicit, perioada de înlocuire pentru certificat este de 60 de zile sau mai puţin, aşa cum se defineşte în proprietatea daysBeforeNotification.

Există o perioadă de pre-notificare în care certificatul este adăugat la lista de notificări dar nu este atins timp de 90 de zile înainte de cele 60 de zile. Implicit, această perioadă de pre-notificare este de 90 de zile, aşa cum se defineşte în proprietatea com.ibm.ws.security.expirationMonitorNotificationPeriod.

Specifică faptul că monitorul certificatului este activ şi va rula aşa cum s-a planificat.

Specifică ora planificată la care sistemul verifică certificatele expirate.

Puteţi tasta ora planificată în ore şi minute, specificaţi A.M sau P.M. sau format de 24 de ore.

Indică faptul că doriţi să planificaţi o anumită zi din săptămână în care să ruleze monitorul de expirare. De exemplu, ar putea rula duminica.

Specifică ziua din săptămână în care monitorul de expirare rulează dacă se selectează Verificare într-o anumită zi.

Specifică perioada dintre fiecare oră de planificare pentru a căuta certificatele expirate sau intervalul dintre verificările planificării.

Specifică dacă doriţi să planificaţi un anumit număr de zile între rulările monitorului de expirare. Ziua din săptămână când se întâmplă asta nu este numărată. De exemplu, dacă setaţi intervalul să verifice certificate expirate din 7 în 7 zile, monitorul de expirare rulează în ziua a opta.

Specifică data pentru următoarea verificare planificată. Aceasta permite managerului de implementare să fie oprit şi repornit fără a reseta data.

Specifică tipul de notificare (poştă electronică sau o intrare în istoricul sistemului) când rulează un monitor de expirare.

Specifică să se genereze un nou certificat auto-semnat sau înlănţuit utilizând aceleaşi informaţii de certificat dacă s-a atins pragul de notificare a expirării. Certificatul vechi este înlocuit şi utilizează acelaşi alias. Toţi vechii semnatari care sunt gestionaţi de configuraţia depozitului de chei sunt şi ei înlocuiţi. Sistemul înlocuieşte numai certificatele auto-semnate.

Specifică dacă să se înlăture complet certificatele vechi auto-semnate din depozitul de chei în timpul unei operaţii de înlocuire sau dacă să fie lăsate acolo sub un alias redenumit. Dacă un certificat vechi nu este şters, sistemul redenumeşte aliasul astfel încât certificatul nou să poată utiliza aliasul vechi, la care s-ar putea face referire în altă parte în configuraţie.