請利用這個頁面來配置憑證有效期限監視器。
如果要檢視這個管理主控台頁面,請按一下安全 > SSL 憑證和金鑰管理。在「配置設定」之下,按一下管理憑證有效期限。
指定啟動憑證監視。 當監視器執行時,它會造訪所有金鑰儲存庫,且會檢查它們是否在憑證有效期限範圍內。 如果您設定選項來刪除或取代到期的憑證,您可以按立即啟動來立即執行這些作業。
指定正好在憑證到期日之前的時段,在這段時間內,如果執行 ExpirationMonitor 執行緒,且啟用了自動更換到期的自簽憑證和鏈結憑證,便會產生新的自簽憑證或鏈結憑證。依預設,憑證的置換期間是依照 daysBeforeNotification 內容所定義,在 60 天或以下。
在這 60 天之前,憑證已新增到通知清單中,但在 90 天內未曾接觸,這段期間是預先通知期間。 依預設,這個預先通知期間是 com.ibm.ws.security.expirationMonitorNotificationPeriod 內容所定義的 90 天。
| 參考資訊 | 值 |
|---|---|
| 資料類型: | Integer |
| 預設值: | 60 天或以下 |
指定憑證監視器正在作用中,且將按照排程執行。
指定排定系統檢查過期憑證的時間。
您可以輸入以小時或分鐘單位的排程時間,指定 A.M. 或 P.M.,或 24 小時制。
| 參考資訊 | 值 |
|---|---|
| 資料類型 | Integer |
| 預設值: | 0, 0 |
| 範圍: | 1–12、0–59 |
指出您要排定每週固定的一天執行有限期限監視器。例如,可能是在星期日執行。
| 參考資訊 | 值 |
|---|---|
| 預設值: | 已啟用 |
指定在選取在特定日期檢查時,執行期限監視器的星期別。
| 參考資訊 | 值 |
|---|---|
| 預設值: | 星期日 |
| 範圍: | 星期日、星期一、星期二、星期三、星期四、星期五、星期六 |
指定檢查過期憑證的各排程時間的間隔,或每次排程檢查之間的間隔。
| 參考資訊 | 值 |
|---|---|
| 預設值: | 每日 |
| 範圍: | 每日、每週 |
指出您要排定每隔幾天,便執行一次有限期限監視器。執行這個動作的當天不列入計算。比方說,如果您將間隔設成每七天檢查一次過期憑證,就會在第八天執行有限期限監視器。
| 參考資訊 | 值 |
|---|---|
| 預設值: | 停用 |
指定下次所排定的檢查日期。這可讓部署管理程式停止並重新啟動,而不需重設日期。
指定執行有效期限監視器時的通知類型(電子郵件或系統日誌項目)。
| 參考資訊 | 值 |
|---|---|
| 預設值: |
指定如果到了到期通知臨界值,便利用相同的憑證資訊來產生新的自簽憑證或鏈結憑證。 取代舊憑證,使用相同別名。另外,也取代金鑰儲存庫配置所管理的所有舊簽章者。系統只會取代自簽憑證。
| 參考資訊 | 值 |
|---|---|
| 預設值: | 已啟用 |
指定是否在取代作業期間完全移除金鑰儲存庫中的舊自簽憑證,或是重新取一個別名以保留下來。如果未刪除舊憑證,系統會將別名重新命名,使新憑證能夠使用舊別名,以供配置中的其他位置參照這些舊別名。
| 參考資訊 | 值 |
|---|---|
| 預設值: | 已啟用 |