Zum Inhalt

Knowledge Base · Kategorie 7

Automatisch erneuern

9 Artikel

Nach der Ausstellung eines Zertifikats erneuert und verteilt TLSPilot es in zwei getrennten Schritten. Die Erneuerung läuft zu ihrem eigenen Zeitpunkt und verteilt nicht. Das neue Zertifikat wird im nächsten Zyklus verteilt, ausser der Zyklus erneuert es selbst. Diese Erneuerung verteilt im selben Zyklus. Dieses Kapitel beschreibt diesen zeitlichen Ablauf.

Artikel in dieser Kategorie

  1. 7.1

    Deployment- und Health-Zyklus

    Der Deployment- und Health-Zyklus läuft zur täglichen Zyklus-Uhrzeit (Ortszeit des Management-Hosts, Standard 02:00).

  2. 7.2

    Wann die Erneuerung läuft

    Für ein bereits ausgestelltes Zertifikat speichert TLSPilot einen zufälligen UTC-Zeitpunkt und erneuert zu diesem Zeitpunkt.

  3. 7.3

    Wann Erneuerung und Deployment gemeinsam laufen

    Erneuerung und Deployment laufen in den folgenden Fällen gemeinsam sowie dann, wenn dieser Zyklus als Backstop erneuert.

  4. 7.4

    Bei einem CA-Notfall sofort erneuern

    Der Schalter befindet sich in den Einstellungen auf dem Tab ACME providers, unter DNS-01 propagation wait.

  5. 7.5

    Nach einem Ausfall oder einem Upgrade

    Startet der Dienst, wird eine Erneuerung, deren gespeicherter Zeitpunkt verstrichen ist, sofort ausgeführt.

  6. 7.6

    Enterprise CA wartet auf Genehmigung

    Eine Enterprise-CA-Anforderung, die auf einen CA-Manager wartet, hat den Zustand Waiting, genauso wie eine manuelle DNS-TXT-Bestellung.

  7. 7.7

    Wiederholung und Fehler-Alert

    Eine fehlgeschlagene Erneuerung wird bis zur Grenze der Erneuerungsversuche wiederholt (Einstellungen, Tab General, Max. renewal attempts, Standard 3, von 1 bis 10).

  8. 7.8

    Wo Sie den Zustand sehen

    Desktop, WebUI und Get-TLSPilotCertificate zeigen dieselben Zeitpunkte. Datum und Uhrzeit folgen den Ländereinstellungen dieses Computers bzw.

  9. 7.9

    Was Sie überwachen sollten

    Erstellen Sie mindestens ein Alert-Profil mit Trigger: Cycle und schalten Sie Failed issue / renew, Certificate expiring soon, Failed health check, Deploy warnings und Failed deploy ein, sowie unter System die Einträge Cycle finished with failures und Service failed.