Automatisch erneuern · 7.8
Wo Sie den Zustand sehen
Desktop, WebUI und Get-TLSPilotCertificate zeigen dieselben Zeitpunkte. Datum und Uhrzeit folgen den Ländereinstellungen dieses Computers bzw. Browsers und haben immer eine vierstellige Jahreszahl. Die Spalte Next action ist breit genug für den vollständigen Text.
| Next action | Bedeutung | Farbe |
|---|---|---|
| Renewal: Datum und Uhrzeit | Die geplante Erneuerung. Normaler Text, wenn sie mehr als 24 Stunden entfernt ist. | Grün |
| Issue: Datum und Uhrzeit | Nie ausgestellt. Normaler Text, wenn es mehr als 24 Stunden entfernt ist. | Grün |
| Deploy: Datum und Uhrzeit | Das geplante Deployment im regulären Zyklus. | Grün |
| Deploy: Datum und Uhrzeit | Ein Deployment ausserhalb des regulären Zyklus. | Orange |
| Renew & Deploy: Datum und Uhrzeit | Erneuerung und Deployment gemeinsam, siehe Kapitel Wann Erneuerung und Deployment gemeinsam laufen. | Orange |
| Rescue: Datum und Uhrzeit | Ein sofortiger Versuch kurz vor oder nach dem Ablauf. | Orange |
| Retry: Datum und Uhrzeit | Die Versuche sind aufgebraucht. Der nächste Zyklus versucht es erneut. | Orange |
| Pending issue: Datum und Uhrzeit | Eine Ausstellung wurde gestartet und ist nicht abgeschlossen. Ohne Zeitpunkt, wenn keiner geplant ist. | Orange |
| Waiting for CA approval | Eine Enterprise-CA-Anforderung wartet auf Genehmigung. Kein Fehler. | Orange |
| Waiting Datum und Uhrzeit | Manuelles DNS: Der TXT-Eintrag ist noch nicht veröffentlicht. | Orange |
| Retry renewal: Datum und Uhrzeit | Die Erneuerung ist fehlgeschlagen. Der Zeitpunkt des nächsten Versuchs. | Rot |
| Retry deploy: Datum und Uhrzeit | Das Deployment ist fehlgeschlagen, und ein Zertifikat auf einem Ziel läuft vor dem nächsten Zyklus ab. | Rot |
| Retry renew & deploy: Datum und Uhrzeit | Die kombinierte Erneuerung und Verteilung ist im Erneuerungsschritt fehlgeschlagen. | Rot |
| Retry revoke: Datum und Uhrzeit | Der Widerruf bei der CA ist fehlgeschlagen und wird wiederholt. | Rot |
| Expired, Error | Abgelaufen ohne geplanten Versuch oder nicht lesbar. Der Tooltip nennt den Fehler. | Rot |
| Renewal in progress | Läuft gerade. Ebenso Issuance, DNS validation, Deployment, Health check, Revoke, Delete in progress. | Blau |
| Disabled, Revoked | Es ist nichts geplant. | Grau |
Spalte Deployments. Die Spalte in der Zertifikatsliste zeigt ein Häkchen oder ein Kreuz und die Anzahl der gesunden Deployments, zum Beispiel (1/1). Sie zeigt nur das Ergebnis des letzten Health-Checks der aktivierten Deployments und nimmt nichts vorweg. Ein erneuertes Zertifikat, das auf sein Deployment wartet, ändert sie nicht, solange das Ziel ein gültiges früheres Zertifikat hat. Das Kreuz erscheint, wenn das Deployment fehlschlägt oder der nächste Health-Check Drift oder einen anderen fehlerhaften Zustand meldet.
Health & History. Der Tab eines Deployments zeigt oben den letzten Health-Status: die Markierung, den Status, den Zeitpunkt der letzten Prüfung und den Fehlertext. Darunter listet die Historie die erfassten Deployment- und Health-Ereignisse auf, die neuesten zuerst, ohne geplanten Eintrag. Der Plan steht in der Certificate timeline und in der Spalte Next action.
Certificate timeline. Der grüne Strich markiert die geplante Erneuerung. Der blaue Strich markiert das geplante Deployment, den ersten regulären Zyklus zum oder nach dem Zeitpunkt der geplanten Erneuerung. Liegen beide zur selben Zeit, stehen die beiden Striche direkt nebeneinander. Die Legende hat die Zeilen Planned renewal und Planned deployment. Die Zeitleiste zeigt auch Issued, Expires, Today, die Fensterbänder und die Fehlermarkierung. Get-TLSPilotCertificate gibt die geplanten Zeitpunkte als NextRenewal und NextDeployment zurück.
Dashboard, Deployments. Die Kachel ist wie Certificates aufgebaut: Health OK und Awaiting deploy in der ersten Zeile, Not OK in der zweiten. Jedes aktivierte Deployment wird einmal gezählt. Awaiting deploy zählt Deployments, deren erneuertes Zertifikat auf sein Deployment wartet und die einen abgeschlossenen Health-Check haben, dessen letztes Ergebnis nicht fehlerhaft ist. Ein Deployment, das nie geprüft wurde, ein fehlgeschlagenes Deployment oder ein fehlgeschlagener Health-Check sowie Drift zählen als Not OK.
Kachel Deployments
| DEPLOYMENTS | |
|---|---|
| Health OK | Awaiting deploy |
| Not OK | |