Spravovat vypršení platnosti certifikátu

Určuje časový úsek, který probíhá přede dnem vypršení platnosti certifikátu. V rámci tohoto časového úseku je generován nový certifikát s vlastním podpisem nebo certifikát v řetězu, pokud je spuštěn podproces ExpirationMonitor a je povolena volba Při vypršení platnosti automaticky nahrazovat certifikáty s vlastním podpisem a certifikáty v řetězu. Při výchozím nastavení trvá období nahrazení pro certifikát 60 dnů nebo méně a je definováno vlastností daysBeforeNotification.

Existuje časový úsek před oznámením, kdy je certifikát přidán do seznamu oznámení, ale během 90 dnů před obdobím 60 dnů s ním nejsou prováděny žádné operace. Při výchozím nastavení je tento časový úsek před oznámením dlouhý 90 dnů a je definován v rámci vlastnosti com.ibm.ws.security.expirationMonitorNotificationPeriod.

Tato volba určuje, že monitor certifikátů je aktivní a bude spuštěn podle rozvrhu.

Určuje část dne, kdy systém provádí naplánovanou kontrolu certifikátů s prošlou platností.

Naplánovaný čas můžete zadat v hodinách a minutách. Zadejte, zda uvádíte čas dopoledne, odpoledne nebo ve 24hodinovém formátu.

Určuje, že bude nastaven konkrétní den v týdnu, na který bude naplánováno spuštění monitoru vypršení platnosti. Může být například spouštěn v neděli.

Určuje den v týdnu, kdy je spouštěn monitor vypršení platnosti v případě, že byla vybrána volba Kontrola v určitých dnech.

Určuje časový interval mezi naplánovanými časy kontroly certifikátů s prošlou platností nebo mezi naplánovanými kontrolami.

Tato volba určuje, že bude nastaven konkrétní počet dní, který má uplynout mezi jednotlivými spuštěními monitoru vypršení platnosti. Den v týdnu, kdy dojde k této akci, se nepočítá. Pokud například nastavíte interval kontroly certifikátů se skončenou platností na každých sedm dní, bude monitor vypršení platnosti spuštěn osmý den.

Určuje datum příští naplánované kontroly. To umožňuje zastavení a opětovné spuštění správce implementace bez nutnosti obnovení data.

Určuje typ upozornění (buď e-mailem, nebo jako položka systémového protokolu) pro spuštění monitoru vypršení platnosti.

Tato volba určuje, že při dosažení prahové hodnoty pro upozornění na vypršení platnosti bude vygenerován nový certifikát s vlastním podpisem nebo certifikát v řetězu pomocí týchž informací o certifikátu. Starý certifikát bude nahrazen pomocí téhož aliasu. Veškeré staré podepisující subjekty spravované konfigurací úložiště klíčů budou také nahrazeny. Systém nahradí pouze certifikáty s vlastním podpisem.

Tato volba určuje, zda mají být staré certifikáty s vlastním podpisem během operace nahrazení úplně odebrány z úložiště klíčů, či zda mají být v úložišti zachovány pod změněným aliasem. Pokud starý certifikát není odstraněn, systém alias přejmenuje tak, aby nový certifikát mohl používat starý alias, na který mohou existovat odkazy z jiných míst konfigurace.