Заменить сертификат

Замена сертификата позволяет автоматически или вручную заменить сертификат сторонней организации на сертификат DigiCert.

Также можно заменить свой сертификат в следующих случаях:

• Вы потеряли закрытый ключ сертификата и хотите получить новые ключи.
• Вы хотите изменить или добавить альтернативные имена субъектов (SAN) к своему сертификату.
• Вы хотите исправить любые проблемы, касающиеся обеспечения соответствия требованиям, связанные с сертификатом.

Вы можете либо заменить сертификат вручную, либо настроить параметры автоматизации для автоматического конфигурирования его параметров.

Для просмотра доступных действий с сертификатами перейдите на страницу Discovery > Просмотр результатов.

Функция автоматической замены была интегрирована в службу автоматизации, которая, в свою очередь, проверяет, имеются ли какие-либо настройки параметров автоматизации для соответствующего IP/порта или сертификата, и автоматически заменяет их.

Отправить запрос на автоматическую замену:

1. Определите сертификат или конечную точку, которую вы хотите заменить.
2. В раскрывающемся списке действий выберите “Перевыпустить" или "Заменить на DigiCert”.
3. Выберите параметр автоматической замены, чтобы продолжить.

Более подробную информацию о настройке параметров автоматизации см. в разделе Настройка параметров автоматизации для устройства конечной точки.

Сразу же запускается установка сертификата. Если параметры автоматизации уже настроены, будет осуществлен переход на страницу Управление автоматизацией.

Замените свой сертификат, если он отозван или отсутствует.

На странице Автоматизация > Управление профилями

1. Найдите и щелкните по имени профиля автоматизации.
2. Выберите Автоматически продлить и установить сертификат.
3. Включите параметр Автоматически заменить данный сертификат, если он отозван или отсутствует.
4. Нажмите Сохранить.

Служба обнаружения (Discovery) отслеживает сертификаты путем ежедневной проверки отозванных сертификатов. В случае обнаружения отозванного сертификата данная конфигурация гарантирует, что отозванный сертификат будет автоматически заменен на новый сертификат.