Phase post-découverte

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Après la phase de découverte, le système gère les certificats TLS, offrant une flexibilité pour les options de demande manuelles et automatisées, répondant à diverses tâches et processus liés aux certificats.

    Les chaînes de certificats TLS, signées par l’autorité de certification et la racine, renseignent les tables Certificat unique [cmdb_ci_certificate] et Certificat installé [sn_disco_certmgmt_cmdb_installed_certificate]. Ensuite, une tâche planifiée examine la table Certificat unique pour les certificats arrivant à expiration ou expirés, initiant la création et l’affectation de tâches et d’incidents de certificat.

    Vous avez la possibilité de demander manuellement de nouveaux certificats et de renouveler les certificats existants. Pour plus d'informations, consultez Flux manuel pour les demandes de certificats.

    Dans la version 1.3.8, la capacité d’automatiser les demandes de nouveaux certificats, de renouvellements ou de révocation de certificats a été introduite. Pour plus d'informations, consultez Utiliser la gestion automatisée des certificats TLS.

    Pour optimiser les performances du système, un nettoyeur de table supprime automatiquement les anciens enregistrements de certificat de ces deux tables après un nombre de jours spécifié :
    • Table des certificats détectés [sn_disco_certmgmt_certificate_history] : datant de plus de 30 jours
    • Table des certificats installés [sn_disco_certmgmt_cmdb_installed_certificate] : datant de plus de 90 jours
    Remarque :
    Vous pouvez activer/désactiver différents comportements en fonction de Gestion et inventaires des certificats vos besoins, à l’aide des propriétés de certificat spécifiques, comme indiqué dans Propriétés de découverte les propriétés et Propriétés système.
    Le système analyse les certificats expirés ou archivés pendant plus de six mois. S’il existe un certificat de remplacement, le système supprime les tâches en suspens pour ces certificats obsolètes.

    Le même délai de grâce de six mois s’applique aux certificats et tâches de certificat expirés et archivés dans l’État failed .