Utiliser le chargement en bloc des certificats

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Dans Gestion et inventaires des certificats la version 1.2.0 et les versions ultérieures, vous avez la possibilité d’importer efficacement des certificats SSL en masse, ce qui vous permet de télécharger jusqu’à 5000 certificats dans un seul fichier .xlsx pour économiser du temps et des ressources.

    Avant de commencer

    Rôle requis : pki_user ou pki_admin

    Les rôles pki_user et pki_admin sont affectés à l’administrateur par défaut. Les utilisateurs avec les rôles suivants ont accès au chargement de certificats en bloc.
    • sn_disco_certmgmt.pki_user
    • sn_disco_certmgmt.pki_admin

    Procédure

    1. Accédez à la Tout > Gestion des certificats > Charger des certificats en bloc.
    2. Sur la page Chargement en bloc, sélectionnez le lien Télécharger le fichier de modèle (.xlsx) pour télécharger le fichier sample_cmdb_ci_certificate.xlsx .
    3. Ouvrez le fichier sample_cmdb_ci_certificate.xlsx téléchargé.
    4. Reportez-vous aux exemples de valeurs dans les colonnes à titre indicatif et ajoutez les propriétés du certificat SSL dans les colonnes correspondantes.
      Chaque entrée de la feuille Excel correspond à un certificat CI. Assurez-vous que les colonnes obligatoires suivantes sont renseignées.
      • root_issuer
      • émetteur
      • subject_common_name
      • issuer_common_name
      • fingerprint
      • issuer_distinguished_name
      • subject_distinguished_name
      • fingerprint_algorithm
      • valid_to : cette valeur ne peut pas être inférieure à la valeur valid_from. Cette valeur est exprimée en millisecondes. Par exemple, 1586789478000 représente le 13 avril 2020 14:51:18
      • valid_from : cette valeur est exprimée en millisecondes. Par exemple, 1586789478000 représente le 13 avril 2020 14:51:18
      • signature_algorithm
      • key_size
      • state : délivré, installé, révoqué, mis hors service ou autre
      Remarque :
      Pour maintenir la relation de chaîne du certificat, chaque certificat doit avoir l’empreinte digitale de son certificat racine dans la colonne root_issuer et l’empreinte digitale de son émetteur dans la colonne Émetteur . Pour les certificats autosignés, l’root_issuer et l’émetteur doivent tous deux avoir la valeur de l’empreinte digitale du certificat.
    5. Enregistrez le fichier sample_cmdb_ci_certificate.xlsx .
    6. Accédez à Gestion des certificats > Charger des certificats en bloc.
    7. Sélectionnez Parcourir le fichier et choisissez le fichier de sample_cmdb_ci_certificate.xlsx complet.
    8. Sélectionnez Charger.

    Résultats

    Si des erreurs se produisent lors du chargement, un message d'avertissement et un lien vers les journaux d'erreur s'affichent. Seuls les utilisateurs disposant du rôle d'administrateur peuvent consulter ces journaux. Des erreurs peuvent se produire si vous avez laissé un champ obligatoire vide ou si vous avez défini une valeur epoch valid_from supérieure à celle de valid_to.

    Une fois le fichier correctement chargé, un message de réussite s'affiche avec un lien de redirection View All. Vous pouvez afficher une liste des certificats ajoutés à la table Certificat unique [cmdb_ci_certificate].