Deployment- und Health-Zyklus

Der Deployment- und Health-Zyklus läuft zur täglichen Zyklus-Uhrzeit (Ortszeit des Management-Hosts, Standard 02:00). Sie legen sie im Initial Setup Wizard fest, siehe Kapitel Täglicher Check, und ändern sie später in den Einstellungen auf dem Tab General. Eine gespeicherte Uhrzeit gilt sofort, ohne Neustart. Bei einer abgelaufenen Lizenz wird der Zyklus übersprungen (Event 1106).

Jeder Zyklus erledigt vier Dinge. Die reguläre Erneuerung steuert er nicht.

• Deployment. Ziele, die das aktuelle Zertifikat noch nicht haben, erhalten es. Ein soeben hinzugefügtes Deployment ist eingeschlossen. TLSPilot setzt Manual check needed, wenn Drift nach dem erneuten Test bestehen bleibt oder wenn das Deployment meldet, dass der vorherige Zustand nicht vollständig wiederhergestellt werden konnte. Jeder Zyklus unternimmt für ein solches Deployment einen Deployment-Versuch, ohne vorherigen Health-Check. Danach läuft der Health-Check mit seinem erneuten Test nach 60 Sekunden. Healthy hebt die Markierung auf. Andernfalls bleiben die Markierung und der Alert Deploy warnings bestehen, und der nächste Zyklus versucht es erneut. Ein Deployment, das Sie starten, hebt die Markierung vor seinem Versuch auf, ein manueller Health-Check vor der Prüfung; der Versuch des Zyklus tut das nicht.
• Health-Check. Jedes Deployment wird geprüft, auch wenn nichts erneuert wurde. Zwischen den Zyklen werden Deployments zudem nach jedem Deployment geprüft, mit einem erneuten Test nach 60 Sekunden, wenn diese Prüfung fehlschlägt. Sie können eine Prüfung auch manuell mit Check Now auf dem Tab Health & History des Deployments starten.
• Zertifikate mit Next cycle ausstellen. Ein neues Zertifikat, für das Sie die Ausstellung im nächsten Zyklus gewählt haben, wird in diesem Zyklus ausgestellt und verteilt.
• Backstop. Eine überfällige oder fehlgeschlagene Erneuerung und eine Enterprise-CA-Anforderung, die auf Genehmigung wartet, werden erneut versucht und im selben Zyklus verteilt. Eine erst für später geplante Erneuerung bleibt ihrem eigenen Zeitpunkt überlassen.

Um den Zyklus sofort auszuführen, wählen Sie in der Desktop Admin Console Service, Run deployment & health cycle now, oder in der WebUI dieselbe Schaltfläche. TLSPilot fragt Run the deployment & health cycle now instead of waiting for the daily cycle time? Pending certificates are deployed to their targets, all active targets are health-checked, and overdue renewals are caught up. Deployments can briefly interrupt services. Yes startet ihn. No ist die Standardauswahl. Start-TLSPilotCycle führt denselben Zyklus ohne Rückfrage aus, siehe Kapitel Zertifikat erneuern und Zyklus ausführen. Ein verpasster Zyklus wird nach einem Ausfall nicht wiederholt. Der nächste Zyklus läuft zur nächsten eingestellten Uhrzeit.

Kurz gesagt. Eine Erneuerung läuft zu ihrem eigenen zufälligen Zeitpunkt im Erneuerungsfenster und verteilt nicht. Eine fehlgeschlagene Erneuerung wird alle 15 Minuten bis zu Max. renewal attempts wiederholt, danach vom Backstop in jedem Zyklus. Der nächste Zyklus verteilt das erneuerte Zertifikat und prüft die Health jedes Deployments; eine fehlgeschlagene Prüfung direkt nach einem Deployment wird nach 60 Sekunden wiederholt. Kapitel Anhang: Automatische Aufgaben und Zeiten listet alle automatischen Aufgaben, ihre Zeitpunkte und die Alerts auf.