SSL証明書の有効期限切れ通知の設定
セキュリティ管理者は、証明書の有効期限が近づいていること、およびどのCitrix Application Delivery Controller™ (ADC) インスタンスがそれらの証明書を使用しているかに関する情報を含む通知を設定できます。通知を有効にすることで、SSL証明書を期限内に更新できます。
たとえば、証明書の有効期限が切れる30日前に、メール配布リストにメール通知を送信するように設定できます。
NetScaler® ADMから通知を設定するには:
-
NetScaler Application Delivery Management (ADM) で、Infrastructure > SSL Dashboard に移動します。
-
SSL Dashboard ページで、Settings をクリックします。
-
SSL Settings ページで、Edit アイコンをクリックします。
-
Notification Settings セクションで、有効期限日の何日前に通知を送信するかを指定します。
-
送信する通知の種類を選択します。ドロップダウンメニューから通知の種類と配布リストを選択します。通知の種類は次のとおりです。
-
Email – メールサーバーとプロファイルの詳細を指定します。証明書の有効期限が近づくと、メールがトリガーされます。
-
SMS – ショートメッセージサービス (SMS) サーバーとプロファイルの詳細を指定します。証明書の有効期限が近づくと、SMSメッセージがトリガーされます。
-
Slack - Slackプロファイルの詳細を指定します。
-
PagerDuty alerts - PagerDutyプロファイルを指定します。PagerDutyポータルで設定された通知設定に基づいて、証明書の有効期限が近づくと通知が送信されます。
-
ServiceNow - 証明書の有効期限が近づくと、デフォルトのServiceNowプロファイルに通知が送信されます。重要Citrix Cloud ITSMアダプターがServiceNow用に構成され、NetScaler ADMと統合されていることを確認してください。詳細については、「NetScaler ADMとServiceNowインスタンスの統合」を参照してください。
-
-
Save and Exit をクリックします。
NetScaler ADMは、SSL証明書の有効期限が切れる際に、SSL証明書の有効期限切れトラップを外部トラップ宛先サーバーに送信するようになりました。NetScaler ADMは、次の2つの条件が満たされたときにトラップを送信します。
-
SSLダッシュボード設定ページで、証明書の有効期限までの日数を設定していること。
-
トラップ宛先を追加していること。
トラップ宛先は、Settings > SNMP > Trap Destinations に移動して設定できます。トラップが送信される宛先SNMPサーバーのIPアドレスを入力します。ポート番号を入力し、コミュニティ文字列として「public」（引用符なし）と入力します。
Related information