Gestion des paramètres d'expiration de certificat

Indique la période chronologiquement antérieure au jour d'expiration du certificat, pendant laquelle un nouveau certificat d'auto-signature ou chaîné est généré, si l'unité d'exécution ExpirationMonitor est exécutée et si l'option Remplacer automatiquement les certificats d'auto-signature et chaînés arrivant à expiration est activée. Par défaut, la période de remplacement du certificat est inférieure ou égale à 60 jours, comme définie dans la propriété daysBeforeNotification.

Il existe une période de pré-notification, pendant laquelle le certificat est ajouté à la liste de notification mais n'est pas utilisé au cours des 90 jours précédant les 60 jours. Par défaut, cette période est de 90 jours, comme définie dans la propriété com.ibm.ws.security.expirationMonitorNotificationPeriod.

Indique que le contrôleur de certificat est actif et qu'il s'exécutera selon le planning établi.

Indique l'heure planifiée à laquelle le système recherche des certificats arrivés à expiration.

Vous pouvez entrer le temps planifié en heures et minutes et spécifier A.M. ou P.M., ou 24 heures.

Indique que vous voulez planifier le jour de la semaine où doit s'exécuter le contrôleur d'expiration. Par exemple, il peut s'exécuter le dimanche.

Indique le jour de la semaine où doit s'exécuter le contrôleur d'expiration si l'option Contrôler un jour spécifique est sélectionnée.

Spécifie la période de temps entre chaque planification de vérification des certificats expirés ou l'intervalle entre les vérifications de planification.

Indique que vous souhaitez planifier un nombre de jours spécifiques entre chaque exécution du contrôleur d'expiration. Le jour de la semaine au cours duquel cela se produit n'est pas compté. Par exemple, si vous définissez l'intervalle de vérification des certificats expirés à sept jours, le contrôleur d'expiration s'exécute le huitième jour.

Indique la date pour la prochaine vérification planifiée. Le gestionnaire de déploiement peut ainsi être arrêté et redémarré sans réinitialiser la date.

Indique le type de notification (courrier électronique ou entrée du journal système) lorsqu'un contrôleur d'expiration s'exécute.

Indique qu'un nouveau certificat d'auto-signature ou chaîné doit être généré en utilisant les mêmes informations de certificat si le seuil de notification d'expiration est atteint. L'ancien certificat est remplacé et utilise le même alias. Tous les anciens signataires gérés par la configuration du magasin de clés sont également remplacés. Le système remplace uniquement les certificats d'auto-signature.

Spécifie si les anciens certificats d'auto-signature du magasin de clés doivent être supprimés complètement lors d'une opération de remplacement ou s'ils doivent être conservés sous un nouvel alias. Si un ancien certificat n'est pas supprimé, le système renomme l'alias afin que le nouveau certificat puisse utiliser l'ancien alias qui peut être référencé ailleurs dans la configuration.