Renouvellement d’un certificat Venafi - Document technique : Intégration à Venafi avec Jamf Pro

Document technique : Intégration à Venafi avec Jamf Pro
Solution
Application
Content Type
Documentation technique
Utilities & Services
ft:locale
fr-FR
Le processus de renouvellement des certificats diffère selon l’entité utilisée pour émettre le certificat :
  • Entité Certificat —

    Le processus de renouvellement automatique des certificats s’exécute toutes les six heures sur le nœud principal uniquement. Jamf Pro redistribue automatiquement les certificats via un profil de configuration 10 jours avant leur expiration. Si ces réglages par défaut ne vous conviennent pas, contactez l’assistance Jamf.

  • Entité SCEP —

    Pour renouveler les certificats SCEP, sélectionnez le champ Redistribuer le profil dans l’entité SCEP du profil de configuration. Cette option permet de redistribuer automatiquement le profil de configuration lorsque son certificat SCEP arrive au nombre de jours indiqué avant expiration.

Vous pouvez redistribuer manuellement le profil de configuration associé au certificat en modifiant et enregistrant le profil dans Jamf Pro (il n’est pas nécessaire d’apporter des modifications au profil). La redistribution du profil de configuration émettra un nouveau certificat pour les appareils qui se trouvent dans le périmètre du profil de configuration.

  1. Dans la barre latérale de Jamf Pro, cliquez sur Réglages .
  2. Dans la section Global, cliquez sur Certificats PKI .
  3. Dans la ligne des CA contenant le certificat que vous voulez redistribuer, cliquez sur le numéro affiché dans la colonne Arrivant à expiration, Actif, Inactif ou Tous pour afficher la liste des certificats correspondants.
  4. Dans la colonne Objet du certificat, cliquez sur le certificat que vous voulez renouveler.
  5. En bas de la page, cliquez sur le profil de configuration associé au certificat.
  6. Cliquez sur Modifier .
    Note:

    Il n’est pas nécessaire d’apporter des modifications au profil de configuration.

  7. Cliquez sur Enregistrer .
  8. Dans le volet Options de redistribution, cliquez sur Distribuer à tous.
Le profil de configuration est redistribué à tous les ordinateurs ou les appareils mobiles se trouvant dans le périmètre lors de leur prochain check-in avec Jamf Pro.