Exécuter la détection de certificat via la requête de l’autorité de certification
L’exécution de la détection de certificats via une requête d’autorité de certification permet d’identifier et d’importer systématiquement des certificats TLS à partir d’autorités de certification spécifiques, assurant ainsi un suivi, une gestion et une sécurité complets de l’inventaire des certificats. Découvrez les certificats TLS des autorités de certification (CA) avec Gestion et inventaires des certificats, à l’aide de modèles pour divers fournisseurs d’autorités de certification.
Avant de commencer
Rôle requis : pki_admin ou discovery_admin
Pourquoi et quand exécuter cette tâche
Dans la détection de certificat, le modèle Autorités de certification (CA) utilise des éléments d’API spécifiques. L’utilisateur ajouté aux informations d’identification de l’instance a besoin d’autorisations pour ces requêtes. Pour plus d’informations sur le modèle Autorités de certification (CA) et les éléments API associés, reportez-vous à la section Autorisations et éléments d’API de modèle des autorités de certification.
Procédure
-
Créez un nouveau type d’informations d’identification spécifique à l’autorité de certification (CA).
-
Renseignez les champs propres au type d'autorité de certification que vous avez sélectionné.
Chaque autorité de certification (CA) exige des entrées de champ de formulaire spécifiques. Pour plus d’informations, consultez Informations d’identification de clé API.
Consultez les exemples de formulaires suivants pour chaque autorité de certification.
Figure 1. Formulaire GoDaddy Figure 2. Formulaire DigiCert Figure 3. Formulaire Entrust Figure 4. Formulaire Sectigo
-
Renseignez les champs propres au type d'autorité de certification que vous avez sélectionné.