Steg 4 av 8

4. Hitta de certifikat ni redan har

Skanna ert nätverk och se servrarnas certifikat och giltighetstider.

Det här behöver ni

Åtkomst till appliancen.
Adresserna till nätverket ni vill skanna, till exempel 192.168.1.0/24.

Hitta certifikat i nätverket

Öppna Servrar › Hitta servrar och klicka på Ny skanning.
Välj Nätverk.
Skriv adresserna under Nät, en per rad. Använd IP-adresser, ett nätverk som 192.168.1.0/24 eller ett intervall som 10.0.1.1-50.
Behåll de valda portarna och klicka på Starta skanning.
Öppna resultatet under Skanningar och öppna ett fynd för att se certifikat och giltighetstid.

Kontrollera att det fungerar

Skanningen visas som Slutförd under Skanningar. Under Fynd finns servrarna som skanningen hittade. En skanning installerar eller förnyar inte certifikat.

Nästa steg

Fortsätt med 5. Anslut servrar.

Om det inte fungerar

Skanningen hittar inga servrar → kontrollera att appliancen når adresserna genom brandväggen. Se Servern kan inte nås.
En server saknas → prova en adress med det namn och den port tjänsten använder.
Ett internt namn kan inte slås upp → ange era interna DNS-servrar.
Den schemalagda skanningen körs inte → slå på Skanna automatiskt och fyll i Nät under Automatisk skanning.
Inte automatiserade är tom → anslut en server och invänta serviceagentens rapport.

Skanningen är valfri. Gå vidare till nästa steg ovan om ni redan vet vilken server som ska få certifikatet. En serviceagent hittar certifikaten på sin egen server.

Kontrollera en tjänst

Öppna Servrar › Hitta servrar › Ny skanning och välj En adress. Fyll i Namn eller IP-adress och Port, till exempel intranet.example.com och 443. Klicka på Starta skanning. Resultatet under Skanningar visar certifikatet och ett betyg för TLS-konfigurationen.

Skanna enligt ett schema

Som administratör: öppna Servrar › Hitta servrar › Automatisk skanning och slå på Skanna automatiskt. Välj Hur ofta, skriv nätverk under Nät, separerade med kommatecken, och klicka på Spara. Ett tomt Portar-fält använder standardportarna. Fler fält finns under Tekniska inställningar och i fältöversikten.

Certifikat som hittats på servrarna

Certifikat › Inte automatiserade visar giltiga certifikat från serviceagentens fynd, Windows CA och uppladdningar utan profil. De förnyas inte automatiskt. Skapa en installationsplan för att automatisera ett certifikat.

Utgångna och ersatta certifikat finns under Certifikat › Historik.

Bevaka ett certifikat från en fil

Öppna Certifikat › Ladda upp certifikat, välj Certifikatfil och klicka på Ladda upp certifikat. Filen kan vara PEM, CRT, CER, DER, PFX, P12 eller JKS, högst 5 MB.

Lägg till den privata nyckeln, certifikatkedjan och filens lösenord om de ska ingå. Kedjan är de mellanliggande certifikat som kopplar serverns certifikat till ett rotcertifikat webbläsaren litar på.

Utan privat nyckel bevakas bara giltighetstiden. Med nyckeln kan certifikatet installeras. Uppladdningen installerar eller förnyar ingenting.

Portar som skannas som standard

Appliancen skannar de 24 portarna nedan och de portar som installerade integrationer anger:

22, 25, 110, 135, 143, 389, 443, 445, 465, 587, 636, 993, 995,
1433, 3306, 3389, 5001, 5432, 5985, 5986, 8006, 8080, 8443, 9090

Markera OS-detektering (ingen TLS) för att bara gissa operativsystemet, utan att läsa certifikat.

Fält för schemalagd skanning

Fält	Standard	Vad det gör
Portar	tomt	Ett tomt fält använder standardportarna.
Extra TCP-portar	tomt	Portar som bara kontrolleras för om de är öppna.
Extra portar för direkt TLS	tomt	Portar där appliancen också läser certifikatet.
Lagringstid (dagar)	90	Skanningar och hittade servrar som inte är aktiverade tas bort efter så många dagar.
TCP probe-trådar	3	Hur många anslutningar skanningen försöker öppna samtidigt.
Fördröjning mellan batchar (ms)	0	Paus mellan varje grupp av anslutningar, så att nätverket belastas mindre.