Skip to main content

Profili automazione

Un profilo di automazione è un modello per l’utilizzo di certificati TLS/SSL. Un profilo definisce le proprietà del certificato, come tipo di prodotto e validità, quindi puoi mantenere l’uniformità TLS/SSL attraverso il tuo ambiente.

Quando programmi un evento di automazione, scegli un profilo. L’agenet ACME o il sensore quindi richiede e installa un certificato con quelle impostazioni predeterminate. Puoi definire più profili e scegliere quello giusto in base alla situazione.

Crea un profilo automazione

Prima di iniziare

  • Identifica le proprietà comuni di certificati nel tuo ambiente:

    • Il dispositivo host è un endpoint o un bilanciamento di carico

    • Tipo certificato

    • Periodo di validità

    • Durata (applicabile solo per gli account con piani pluriennali)

    • La divisione che gestisce o possiede il dispositivo e il suo certificato

    • L’organizzazione più comunemente associata al dispositivo e il suo certificato

  • Vuoi che questo set di proprietà certificato sia il profilo predefinito? Se lo rendi predefinito, tu e gli altri richiedenti potete ancora scegliere un altro profilo, se necessario, quando viene programmata l’automazione.

  • Vuoi rinnovare automaticamente il certificato associato e il Piano pluriennale? Se sì, la funzione di rinnovo automatico garantisce che il tuo certificato e il Piano pluriennale vengano automaticamente rinnovati prima che scadano per mantenere un servizio senza interruzioni. Per ulteriori informazioni su questi piani, consulta Piani pluriennali.

Fasi

  1. Nell’account CertCentral, nel menu principale sinistro, vai su Automazione > Gestisci automazione.

  2. Nella pagina Gestisci profili di automazione, seleziona Aggiungi nuovo profilo.

  3. Nella pagina Crea un profilo automazione, seleziona il tipo di profilo per creare:

    • Crea profilo agente per creare un profilo per le automazioni basate sull’agente ACME sugli host standard.

    • Crea profilo sensore per creare un profilo per le automazioni basate sul sensore nelle applicazioni di rete.

  4. Specifica le proprietà certificato che hai identificato sopra.

  5. Seleziona Salva.

Gestisci profili automazione predefiniti

Vi sono dei profili predefiniti separati per l’automazione basata su agente ACME e sensore. Un tag Predefinito vicino al nome profilo indica che il profilo è la scelta predefinita quando si configura una nuova richiesta di automazione.

I primi profili di automazione agente ACME e sensore che crei vengono impostati come il profilo predefinito del loro tipo di automazione.

Per impostare un profilo di automazione predefinito diverso:

  1. Nell’account CertCentral, nel menu principale sinistro, vai su Automazione > Gestisci automazione.

  2. Nella pagina Gestisci profilo automazione, trova e seleziona il nome del profilo che vuoi impostare come predefinito.

  3. Seleziona Rendi predefinito questo profilo di automazione.

  4. Seleziona Salva.

Modifica un profilo di automazione

Cambia le impostazioni certificato in un profilo di automazione per allinearti con le pratiche di certificato comuni o necessarie:

  1. Nell’account CertCentral, nel menu principale sinistro, vai su Automazione > Gestisci automazione.

  2. Nella pagina Gestisci profili automazione, trova e seleziona il nome del profilo che vuoi modificare.

  3. Apporta le tue modifiche e seleziona Salva.

Avviso

Il tipo di profilo automazione, agente ACME o sensore, non può essere cambiato.

Risolvi problema di un profilo automazione non completo

Se un amministratore modifica una policy certificato in CertCentral che limita o proibisce un’impostazione attuale in un profilo di automazione, quel profilo viene disabilitato e taggato come “Azione necessaria”.

Ad esempio, immagina un profilo di automazione chiamato "Rinnova Secure Site SSL” che definisce Secure Site SSL come tipo di prodotto. Se un amministratore disattiva Secure Site SSL come tipo di prodotto disponibile nel tuo account, il profilo Rinnova Secure Site SSL sarà in uno stato inutilizzabile e qualsiasi richiesta di automazione che utilizza quel profilo non sarà eseguita.

Come faccio a sapere se c’è un problema di profilo?

Per sapere se c’è un problema con il profilo di automazione:

  • Visualizza gli avvisi sull’inventario degli IP automatizzati. Vai in Automazione > IP automatizzati e visualizza gli avvisi per Problemi di automazione > Azione necessaria > Stato automazione: Azione profilo necessaria.

  • Vai in Automazione > Gestisci profili e controlla Stato: Azione necessaria.

Fasi

  1. Nell’account CertCentral, nel menu principale sinistro, vai su Automazione > Gestisci automazione.

  2. Nella pagina Gestisci profili di automazione, sfoglia o filtra per profili con Stato: Azione necessaria.

  3. Seleziona il nome del profilo che deve essere sistemato.

  4. Controlla i messaggi nella parte superiore della pagina del profilo per sapere quali impostazioni sono incomplete

  5. Controlla e aggiorna tutte le impostazioni necessarie.

  6. Seleziona Salva.

Passaggi successivi

Con i tuoi profili di automazione in ordine e i tuoi client di automazione (agente ACME e/o sensori) in posizione, sei pronto per iniziare a programmare gli eventi di automazione certificato:

In questa sezione: