Управление параметрами срока действия сертификатов

Задает период, который непосредственно предшествует дате истечения срока сертификата и в течение которого (если запущена нить ExpirationMonitor и выбрана опция Автоматически заменять просроченные собственные сертификаты и сертификаты цепочек) генерируется новый собственный сертификат или сертификат цепочки. По умолчанию длительность периода замены сертификата составляет 60 дней или меньше, в соответствии со значением, определенным в свойстве daysBeforeNotification.

Существует период, предшествующий уведомлению, в течение которого сертификат добавляется в список уведомления, но не заменяется в течение 90 дней, предшествующих 60-дневному периоду. По умолчанию продолжительность этого предварительного периода составляет 90 дней, в соответствии со значением, определенным в свойстве com.ibm.ws.security.expirationMonitorNotificationPeriod.

Указывает, что монитор сертификатов активен и будет запущен в соответствии с расписанием.

Запланированное время, когда система проверяет срок действия сертификатов.

Время указывается в часах и минутах, можно указать A.M. или P.M. или выбрать 24-часовой формат.

Указывает, что вы хотите запланировать запуск монитора срока действия на конкретный день недели. Например, это может быть воскресенье.

День недели для запуска монитора срока действия, если выбрана опция Проверять в конкретный день.

Период между последовательными проверками срока действия сертификатов по расписанию или интервал между проверками расписания.

Позволяет периодически запускать монитор через заданное число дней. При этом не учитывается день запуска монитора. Например, если задан период, равный семи дням, то проверка срока выполняется на восьмой день.

Задает дату следующей запланированной проверки. Это позволяет останавливать и перезапускать администратор развертывания, не сбрасывая дату.

Тип уведомления (например, электронное сообщение или запись в протоколе системы), отправляемого монитором истечения срока.

Указывает, что новый собственный сертификат или сертификат цепочки следует создавать на основе той же информации, если достигнут порог уведомления об истечении срока. Старый сертификат заменяется на новый с сохранением псевдонима. Все старые подписанты, управляемые конфигурацией хранилища ключей, также заменяются. Система заменяет только собственные сертификаты.

Указывает, следует ли полностью удалять старые собственные сертификаты из хранилища ключей во время замены или оставлять их под другим псевдонимом. Если старый сертификат не удален, то система переименовывает его псевдоним, таким образом что новый сертификат сможет использовать старый псевдоним, на который можно будет ссылаться в любом месте конфигурации.