Vous pouvez générer une demande de signature de certificat (CSR) sur l’instance en fournissant les informations requises sur le formulaire de catalogue.

La création manuelle d’une CSR peut être un processus lourd et sujet aux erreurs. La génération automatique de CSR peut être activée sur les formulaires Demande de nouveau certificat et Demande de nouveau certificat (automatisé). Cette fonctionnalité est désactivée par défaut pour des raisons de sécurité.

Pour activer la génération automatique de CSR, définissez la propriété système sn_disco_certmgmt.enable_csr_generation sur vrai. Consultez Propriétés de détection pour plus d'informations.

Une fois activé, une case à cocher Voulez-vous générer une CSR ? s’affiche dans le formulaire de demande de certificat. Cocher la case active les champs d’entrée requis pour générer la CSR. Fournissez les informations nécessaires et sélectionnez Générer. Les données d’entrée sont validées et la CSR est formatée en conséquence.

La CSR est générée dans le champ Demande de signature de certificat (CSR) et une clé privée est générée dans le champ Clé privée . Sélectionnez le lien de téléchargement pour enregistrer la clé privée pour une utilisation ultérieure. Par défaut, la taille de la clé privée est de 2 048, mais peut être modifiée à l’aide de la propriété système sn_disco_certmgmt.private_key_size. Consultez Propriétés de détection pour plus d'informations.

Lorsque vous sélectionnez Soumettre, le formulaire fournit un avertissement pour télécharger et enregistrer la clé privée. Pour des raisons de sécurité, ServiceNow ne stocke pas les clés privées, la clé privée doit donc être enregistrée avant de quitter le formulaire, sinon elle est perdue.