Gerenciar Configurações de Expiração do Certificado

Especifica o período de tempo que ocorre cronologicamente antes do dia da expiração do certificado, dentro do qual, se o encadeamento ExpirationMonitor for executado e Substituir automaticamente certificados em cadeias e autoassinados estiver ativada, um novo certificado em cadeias ou autoassinado será gerado. Por padrão, o período de substituição para o certificado é 60 dias ou menos, conforme definido na propriedade daysBeforeNotification.

Existe um período de pré-notificação em que o certificado é incluído na lista de notificações, mas permanece intocável por 90 dias antes dos 60 dias. Por padrão, este período de pré-notificação é de 90 dias, conforme definido na propriedade com.ibm.ws.security.expirationMonitorNotificationPeriod.

Especifica se o monitor de certificados está ativo e executará conforme planejado.

Especifica o tempo planejado que o sistema verifica os certificados expirados.

É possível digitar o tempo planejado em horas e minutos, especificar A.M. ou P.M., ou 24 horas.

Indica que você deseja planejar um dia específico da semana no qual o monitor de expiração é executado. Por exemplo, pode ser executado no domingo.

Especifica o dia da semana no qual o monitor de expiração é executado se Verificar um Dia Específico for selecionado.

Especifica o período de tempo entre cada tempo de planejamento para verificar certificados expirados ou o intervalo entre as verificações de planejamento.

Especifica que você deseja planejar um número específico de dias entre cada execução do monitor de expiração. O dia da semana no qual isso ocorre não é contado. Por exemplo, se você configurar o intervalo para verificar os certificados expirados a cada sete dias, o monitor de expiração é executado no oitavo dia.

Especifica a data da próxima verificação planejada. Isso permite que o gerenciador de implementação seja parado e reiniciado sem a reconfiguração da data.

Especifica o tipo de notificação (como e-mail ou uma entrada no log do sistema) quando um monitor de expiração é executado.

Especifica que seja gerado um novo certificado auto-assinado ou certificado em cadeia utilizando as mesmas informações do certificado se o limite de notificação de expiração for atingido. O certificado antigo é substituído e utiliza o mesmo alias. Todos os signatários antigos gerenciados pela configuração do armazenamento de chaves também são substituídos. O sistema substitui somente os certificados auto-assinados.

Especifica se os certificados auto-assinados antigos serão removidos completamente do armazenamento de chaves durante uma operação de substituição ou se serão deixados sob um alias renomeado. Se um certificado antigo não for excluído, o sistema renomeia o alias de forma que o novo certificado possa utilizar o alias antigo, que pode ser referido em outro local da configuração.