Sie können eine Zertifikatsignaturanforderung (Certificate Signing Request, CSR) für die Instanz generieren, indem Sie die erforderlichen Informationen im Katalogformular angeben.

Das manuelle Erstellen einer CSR kann ein umständlicher und fehleranfälliger Prozess sein. Die automatische CSR-Generierung kann in den Formularen „Neues Zertifikat anfordern“ und „Neues Zertifikat anfordern (automatisiert)“ aktiviert werden. Diese Funktion ist standardmäßig aus Sicherheitsgründen deaktiviert.

Um die automatische CSR-Generierung zu aktivieren, legen Sie die Systemeigenschaft sn_disco_certmgmt.enable_csr_generation auf „wahr“ fest. Weitere Informationen finden Sie unter Discovery-Eigenschaften.

Sobald die Option Möchten Sie CSR generieren? Im Zertifikatanforderungsformular wird das Kontrollkästchen „“ angezeigt. Durch Aktivieren des Kontrollkästchens werden die erforderlichen Eingabefelder zum Generieren der CSR aktiviert. Geben Sie die erforderlichen Informationen ein, und wählen Sie Generierenaus. Die Eingabedaten werden validiert, und die CSR wird entsprechend formatiert.

Die Zertifikatsignaturanforderung wird im Feld Zertifikatsignaturanforderung (Certificate Signing Request, CSR) generiert, und ein privater Schlüssel wird im Feld Privater Schlüssel generiert. Wählen Sie den Download- Link aus, um den privaten Schlüssel zur späteren Verwendung zu speichern. Standardmäßig beträgt die Größe des privaten Schlüssels 2048, kann jedoch mit der Systemeigenschaft sn_disco_certmgmt.private_key_sizegeändert werden. Weitere Informationen finden Sie unter Discovery-Eigenschaften.

Wenn Sie Absendenauswählen, fordert das Formular Sie mit einer Warnung zum Herunterladen und Speichern des privaten Schlüssels auf. Aus Sicherheitsgründen speichert ServiceNow keine privaten Schlüssel. Daher muss der private Schlüssel gespeichert werden, bevor Sie das Formular verlassen, da er sonst verloren geht.