Anforderung zur Verlängerung von Zertifikaten erstellen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Initiieren Sie Verlängerungsanforderungen für Zertifikate manuell mit Servicekatalog, um zusätzliche Flexibilität und Kontrolle zu erzielen.

    Vorbereitungen

    Vergewissern Sie sich, dass der Zertifikatverwaltungskatalog aktiviert ist.

    Erforderliche Rolle: pki_admin

    Prozedur

    1. Navigieren zu Alle > Servicekatalog > Zertifikatverwaltung.
    2. Wählen Sie Zertifikat verlängern aus.
    3. Wählen Sie ein Zertifikat-CI aus.
    4. Geben Sie die erforderlichen Informationen für die folgenden Pflichtfelder an.
      • Zertifikatsignaturanforderung
      • Angefordert für
      • Genehmigende Person
    5. Geben Sie nach Bedarf zusätzliche Details in das Formular ein, oder wählen Sie sie aus.
    6. Wählen Sie Absenden.

    Ergebnisse

    Die Zertifikataufgabe wird generiert und zur Genehmigung übermittelt. Das Genehmigungsfeld ist für pki_user schreibgeschützt und kann für pki_admin bearbeitet werden.

    Hinweis:
    Der Benachrichtigungsprozess für die Zertifikatverlängerung unterstützt ausschließlich den manuellen Flow und beinhaltet keine automatisierte Zertifikatverwaltung. Für CSR-Informationen müssen Sie die automatisierte Zertifikatverwaltung verwenden.

    Wenn bei der Überwachung des Status einer Zertifikatbestellung ein konfigurationsbezogenes Problem vorliegt, bleibt die Aufgabe möglicherweise in „In Arbeit“ hängen. Der PKI-Administrator ist für die Lösung solcher Probleme verantwortlich. Beispiel: Wenn MID-Server während der geplanten Aufgabe zur Nachverfolgung des Status der Zertifikatbestellung inaktiv ist, wartet das System auf die nächste geplante Aufgabe, anstatt einen Fehler zu protokollieren. Wenn MID-Server vor der nachfolgenden Aufgabe wiederhergestellt wird, wird der Zertifikatabruf entsprechend fortgesetzt.