Zum Inhalt

Automatisch erneuern · 7.9

Was Sie überwachen sollten

Erstellen Sie mindestens ein Alert-Profil mit Trigger: Cycle und schalten Sie Failed issue / renew, Certificate expiring soon, Failed health check, Deploy warnings und Failed deploy ein, sowie unter System die Einträge Cycle finished with failures und Service failed. Certificate expiring soon richtet sich nach dem Zertifikat auf den Zielen; ein Zertifikat, das erneuert, aber noch nicht verteilt wurde, warnt also weiterhin anhand des Zertifikats, das das Ziel tatsächlich ausliefert. Erscheint länger als einen Tag weder Event 1102 noch 1106, ist der Zyklus nicht gelaufen. Öffentliche ACME-Provider warnen Sie nicht, bevor ein Zertifikat abläuft. Die Alerts von TLSPilot sind diese Warnung. Alert-Kanäle sind ab der Edition Standard verfügbar, siehe Kapitel Optionale Funktionen.

EventStufeBedeutung
1102Information, WarningDeployment- und Health-Zyklus abgeschlossen. Warning, wenn eine Ausstellung, eine Erneuerung oder ein Deployment fehlgeschlagen ist oder gewarnt hat. Der Zyklus-Alert zählt nur Deployments und Health-Checks.
1106WarningDeployment- und Health-Zyklus übersprungen, zum Beispiel weil die Lizenz abgelaufen ist.
1103ErrorDeployment- und Health-Zyklus fehlgeschlagen.
1213ErrorAusstellung oder Erneuerung fehlgeschlagen.
1221InformationSofortige Erneuerung, weil die CA das Fenster vorgezogen hat und der Notfallschalter eingeschaltet ist.
1302ErrorDeployment-Ziel fehlgeschlagen.
1305WarningDeployment mit einer Warnung abgeschlossen.
1322ErrorHealth-Check eines Ziels fehlgeschlagen.

Ein Zyklus, der ein Zertifikat belegt vorfindet, versucht dieses Zertifikat nach 30 Sekunden erneut, bis zu 20 Mal. Run deployment & health cycle now wird abgelehnt, solange ein Zyklus läuft.