Anhang: Automatische Aufgaben und Zeiten · 23.1

Automatische Aufgaben: Standardfälle

Aufgabe	Wann	Was passiert
Erneuerungszeitpunkt	Wenn sich das Erneuerungsfenster des Zertifikats öffnet. TLSPilot stellt das Fenster auf ein Drittel der Gültigkeit ein, höchstens 30 Tage.	TLSPilot speichert einen zufälligen Zeitpunkt im ersten Zehntel des Fensters bzw. des ARI-Fensters der CA, spätestens am Ende dieses Tages. Einen neuen Zeitpunkt bestimmt es nur, wenn sich das Fenster ändert. Im letzten Zyklus vor dem Ablauf des Zertifikats gibt es keinen zufälligen Zeitpunkt. Der erstmals für ein Fenster gespeicherte Zeitpunkt ist der Beginn des Fensters, wenn dieser noch bevorsteht, oder der Zeitpunkt des Speicherns, wenn das Fenster bereits offen ist; ein früher gespeicherter Zeitpunkt bleibt bestehen. Liegt er weniger als 1 Stunde vor diesem Zyklus oder danach, laufen Erneuerung und Deployment zu diesem Zeitpunkt gemeinsam; genau 1 Stunde davor wird weiterhin im Zyklus verteilt. Die Spalte zeigt Renewal: und diesen Zeitpunkt.
Erneuerung	Zum gespeicherten Zeitpunkt, zwischen den Zyklen.	Erneuert das Zertifikat und verteilt es nicht. Die Spalte zeigt Deploy: und den Zeitpunkt des nächsten Zyklus, die Kachel Deployments zählt Awaiting deploy, wenn das Deployment einen abgeschlossenen Health-Check hat, dessen letztes Ergebnis nicht fehlerhaft ist.
Wiederholung nach einer fehlgeschlagenen Erneuerung	15 Minuten nach dem Fehlschlag, bis zu Max. renewal attempts (Standard 3, von 1 bis 10). Läuft das Zertifikat früher ab, erfolgt der letzte Versuch 5 Minuten vor dem Ablauf.	Die Spalte zeigt Retry renewal: und den Zeitpunkt, in Rot. Nach dem letzten Versuch zeigt sie Retry: und den Zeitpunkt des nächsten Zyklus, in Orange, und der Backstop jedes Zyklus versucht es erneut, bis eine Erneuerung gelingt.
Zyklus	Täglich zur Daily cycle time (Standard 02:00, Ortszeit des Management-Hosts). Run deployment & health cycle now startet ihn sofort.	Verteilt, prüft die Health jedes Deployments, stellt Zertifikate mit Next cycle aus und führt den Backstop aus. Die reguläre Erneuerung führt er nicht aus. Ein verpasster Zyklus wird nicht wiederholt.
Deployment im nächsten Zyklus	Im nächsten Zyklus nach einer Erneuerung.	Verteilt das erneuerte Zertifikat auf jedes Ziel, ohne vorherigen Health-Check. Danach läuft der Health-Check nach dem Deployment.
Health-Check im Zyklus	In jedem Zyklus, für jedes Deployment, auch wenn nichts erneuert wurde.	Healthy: nichts zu tun. Drift: TLSPilot verteilt das aktuelle Zertifikat erneut und prüft danach die Health nach dem Deployment.
Health-Check nach einem Deployment	Direkt nach jedem Deployment, aus dem Zyklus oder von Ihnen gestartet.	Healthy beendet das Deployment. Drift oder Unreachable zählt noch nicht: Die Prüfung läuft nach 60 Sekunden erneut. Bleibt Drift bestehen, wird das Deployment mit Manual check needed markiert.
Manueller Health-Check	Wenn Sie auf Check Now oder Health Check… klicken.	Hebt Manual check needed vor der Prüfung auf und prüft das Ziel.
Alerts	Nach jedem Ereignis, das in einem Alert-Profil unter Notify On eingeschaltet ist.	Automatische Aufgaben melden an jedes aktive Profil. Aktionen, die Sie selbst starten, auch Run deployment & health cycle now, melden nur an Profile mit Trigger: Cycle and Manual. Fehlgeschlagene Erneuerungen werden gedrosselt, siehe Kapitel Alerts.
Wochenbericht	Wöchentlich am Weekday und zur Time unter Weekly report (Standard Montag 08:00, Ortszeit des Management-Hosts), nur wenn er eingeschaltet ist.	Sendet den Upcoming week report als PDF-Datei über den gewählten Mail channel an die Recipients. Schlägt das Senden fehl, versucht es TLSPilot nach 5 Minuten erneut. Siehe Kapitel Alerts erstellen.