Certificate Management omówienie

Centralized Certificate Management to oparta na chmurze usługa oferująca jedno miejsce do przeglądania i zarządzania certyfikatami Cisco Unified Communications Manager, IM i Presence oraz Cisco Unity Connection i Cisco Emergency Responder w wielu klastrach.

Przed rozpoczęciem:

Należy włączyć usługę Certificate Management na stronie zarządzanie usługą dla żądanego klastra. Aby uzyskać więcej informacji, patrz Włączanie usług systemu UC połączonych z chmurą w centrum sterowania

Centralized Certificate Management oferuje następujące kluczowe funkcjonalności:

Dashboard multiklastra pokazujący status certyfikatu dla każdego klastra.
Szczegółowy widok certyfikatów tożsamości i zaufania na poziomie pojedynczego klastra.
Możliwość wykonywania operacji na certyfikatach takich jak: generowanie CSR, wgrywanie certyfikatu, odnawianie, pobieranie, kopiowanie, zastępowanie i usuwanie.
Pulpit alertów umożliwiający przeglądanie wygasłych i wkrótce wygasających certyfikatów.
Możliwość skonfigurowania powiadomień, takich jak powiadomienie e-mail o wygaśnięciu certyfikatu.
Rozmieść certyfikaty w wielu magazynach zaufania i klastrach.
Zdefiniuj profil certyfikatu z różnymi ustawieniami i przypisz go do klastra.

Nie można rozpowszechniać i wymieniać certyfikatów w aplikacji Cisco Emergency Responder.

Uzyskaj dostęp do usługi zarządzania certyfikatami

Usługa Certificate Management w ramach pakietu usług Cloud-Connected UC zarządza certyfikatami do wdrożenia w siedzibie firmy.

Aby uzyskać dostęp do Zarządzania certyfikatami, wykonaj następujące czynności:

W widoku klienta w Webex Control Hub przejdź do Usługi > Połączona UC.

Zostanie wyświetlona strona Połączony UC. karta Certificate Management na tej stronie zawiera Certificate Management funkcje i funkcje.

na karcie Certificate Management kliknij dowolne łącze, aby uzyskać dostęp do różnych funkcji zarządzania certyfikatami.

Poniższa tabela zawiera listę funkcjonalności, które są dostępne w Zarządzaniu certyfikatami:

Zakładki	Opis
Powiadomienia	Wyświetla podsumowanie wszystkich wygasłych i wygasających certyfikatów. Administrator może podjąć niezbędne działania na certyfikatach tożsamości lub zaufania, aby je aktualizować.
Klastry	Wyświetla podsumowanie stanu certyfikatów w różnych klastrach w danej organizacji i umożliwia administratorowi wykonanie niezbędnych czynności dotyczących certyfikatów tożsamości lub certyfikatów zaufanych. Możesz wyświetlić wszystkie certyfikaty tożsamości i zaufania dla określonego klastra w ramach organizacji. Zakładka Zadania pokazuje podsumowanie wszystkich akcji, które są wykonywane na certyfikatach.
Profile	Sprawdza, czy certyfikaty w klastrze są zgodne z skonfigurowanymi ustawieniami. Możesz stworzyć profil Custom Certificate Management i powiązać go z klastrem.
Ustawienia	Skonfiguruj adresy e-mail administratorów, którzy będą otrzymywać powiadomienia o wygaśnięciu certyfikatu. Wszystkie pola są konfigurowalne na stronie Ustawienia w zakładce Zarządzanie certyfikatami.

Strona alerty o dostępie

Strona alerty służy do następujących czynności:

Zobacz certyfikaty, które wygasły lub wkrótce wygasną
Filtrowanie według certyfikatu
Filtruj według produktu, aby wyświetlić status certyfikatu.

W widoku klienta w Webex Control Hub przejdź do Usługi > Połączona UC.

Zostanie wyświetlona strona Połączony UC.

Kliknij Alarmy na karcie Zarządzanie certyfikatami.

Na stronie wyświetlane są zarówno certyfikaty, które wygasły, jak i te, które wkrótce wygasną. Certyfikaty zawierają szczegóły takie jak nazwa klastra, nazwa wspólna, typ certyfikatu, status certyfikatu i data wygaśnięcia.

(Opcjonalnie) Wybierz jedną z następujących opcji:

Kliknij przycisk Szukaj, aby wyszukać określony certyfikat.
Wybierz jeden lub więcej certyfikatów z listy rozwijanej filtrowanie certyfikatów.
Na liście rozwijanej produkty filtru wybierz jeden lub kilka produktów

Wybrane certyfikaty pojawiają się na liście certyfikatów wraz z takimi szczegółami jak: Klaster, Certyfikat, Nazwa Wspólna, Produkt, Typ, Status, Nazwa Serwera i Wygaśnięcie.

Wybierz rekord na stronie z listą, aby wyświetlić szczegóły certyfikatu.

Zostanie otwarty panel boczny z informacjami o certyfikacie. Można wyświetlić szczegółowe informacje o certyfikacie lub SKOPIOWAĆ certyfikat formatu PEM. Wykonaj wszystkie operacje wymienione w kroku 6 z tego panelu.

Kliknij przycisk Zamknij, aby zamknąć panel boczny i powrócić do strony z listą.

Najedź kursorem na rekord certyfikatu i kliknij elipsę, aby wykonać różne operacje na certyfikatach tożsamości i magazynu zaufania.

Do operacji na certyfikatach tożsamości należą:

Odnów certyfikat dla samopodpisanych.
Wygeneruj CSR dla podpisanych przez CA.
Prześlij certyfikat dla podpisanego przez CA i na podstawie certyfikatu generowany jest CSR.
Pobierz CSR dla podpisanego przez CA i CSR jest generowany na certyfikacie.
Usuń CSR dla podpisanego przez CA i CSR jest generowany na certyfikacie.

Obsługa certyfikatu

Wykorzystanie certyfikatu

Opis

Odnowienie certyfikatu

Użyj opcji Odnów certyfikat, gdy certyfikat jest samopodpisany.

Użyj opcji Ponowne użycie certyfikatu Tomcat, gdy chcesz ponownie użyć certyfikatu Tomcat dla wybranej usługi.

Zostanie wyświetlone okno odnawiania certyfikatu na podstawie ustawień profilu

Na stronie ustawienia profilu wybierz akcję odnowienia certyfikatu, opartą na wyborze:

Ponowne użycie certyfikatu Tomcat — wybierz opcję Użyj Tomcat w profilu , jeśli opcja ponowne użycie Tomcat jest włączona.
Odnów certyfikat — wybierz Typ certyfikatu jako samodzielny , Odnów jest włączony.

Aby odnowić certyfikat, przeczytaj komunikat z ostrzeżeniem i kliknij przycisk Użyj ponownie certyfikatu Tomcatowych

Wygeneruj CSR

Użyj operacji Wygeneruj CSR, gdy typ certyfikatu to Certyfikat podpisany przez CA.

zostanie wyświetlone okno generuj CSRowy.

Kliknij przycisk Generuj , aby wygenerować CSR.

Prześlij certyfikat

Użyj operacji Prześlij, gdy typ certyfikatu jest podpisany przez CA i CSR jest już wygenerowany. Można wgrać łańcuch certyfikatów w formacie .P7B lub certyfikat tożsamości w formacie .pem lub .der.

Wyświetlone zostanie okno Przeslij certyfikat.

Kliknij przycisk Wybierz plik , aby wysłać certyfikat.

Przeglądaj i załaduj certyfikat z lokalnego komputera.
Kliknij przycisk Wyślij , aby wysłać certyfikat.

Dystrybuuj certyfikat

Operacja Dystrybuuj służy do dystrybuowania certyfikatu na wiele klastrów w ramach pojedynczej operacji. Wybierz kolejno opcje wiele klastrów i magazyny relacji zaufania w koncentratorze sterowania, że certyfikat jest dystrybuowany do wybranych klastrów.

Zostanie wyświetlone okno Dystrybuuj certyfikat

Zaznacz klastry i zaufane podmioty, do których chcesz rozesłać certyfikaty.
Kliknij opcję Dystrybuuj , aby skojarzyć certyfikaty z wybranymi klastrami i relacjami zaufania
Kliknij przycisk OK , aby zamknąć okno Rozpowszechnij certyfikat.

Ta procedura nie działa w przypadku aplikacji CER.

Pobierz CSR

Użyj Pobierz CSR, gdy typ certyfikatu jest podpisany przez CA i CSR jest już wygenerowany. Możesz pobrać CSR, aby uzyskać jego podpisanie przez CA (urząd certyfikacji).

Kliknij pozycję pobierz, CSR , aby pobrać CSR żądanie podpisania certyfikatu na komputer lokalny.

Usuń CSR

Użyj operacji Usuń CSR, gdy CSR musi zostać zregenerowany.

Wyświetlone zostanie okno Usuń CSR.

Przeczytaj komunikat z ostrzeżeniem i kliknij przycisk usuń , aby usunąć CSR żądanie podpisania certyfikatu

Jeśli ustawienia skonfigurowane przez administratora w profilu nie są zgodne z atrybutami certyfikatu, przy certyfikacie pojawia się ikona ostrzeżenia. Przykład: Certyfikat Tomcat jest podpisem własnym, ale w ustawieniach profilu ustawionym na podpisany urząd certyfikacji prowadzi to do niezgodności.

Nie należy klikać opcji Wyślij nieświadomie bez sprawdzania zgodności, ponieważ może ona powodować problemy

Operacje na certyfikatach magazynu zaufania to:

Zamień certyfikat
Usuń certyfikat

Obsługa certyfikatu

Wykorzystanie certyfikatu

Opis

Zamień certyfikat

Użyj opcji Zamień certyfikat, aby zastąpić istniejący certyfikat nowym certyfikatem.

Zostanie wyświetlone okno Zamień certyfikat

Kliknij przycisk Wybierz plik , aby wybrać nowy certyfikat.

Przeglądaj i wgraj nowy certyfikat z lokalnego komputera.
Kliknij przycisk Zamień , aby zastąpić certyfikat.

Ta procedura nie działa w przypadku aplikacji CER.

Usuń certyfikat

Użyj opcji Usuń certyfikat, gdy administrator chce usunąć wygasający wkrótce i wygasły certyfikat.

Zostanie wyświetlone okno Usuń certyfikat

Zaznacz klastry i magazyny zaufania, z których chcesz usunąć certyfikaty.
Kliknij przycisk dalej , aby usunąć certyfikat z wybranych klastrów i relacji zaufania.
Przeczytaj komunikat z ostrzeżeniem, a następnie kliknij przycisk Usuń , aby usunąć certyfikat.

Usunięcie certyfikatu lub zastąpienie operacji zaufania certyfikatu może zakończyć się niepowodzeniem, ale nie znaleziono pliku błędu. Błąd ten pojawia się, gdy operacja wykonywana jest na wielu klastrach z mieszanymi wersjami wydań 12.5 SU5 i 14 SU1.

Rozwiązanie: Spróbuj ponownie wykonać operację na uszkodzonych węzłach. Sprawdź, czy na stronie szczegółów zadań nie ma odpowiedniego klastra, w którym nie można usunąć certyfikatu, ponieważ nie jest on obecny w tym węźle.

Typowe operacje na certyfikatach magazynu zaufania i certyfikatach tożsamości to:

Download .der
Download .pem


Typ operacji certyfikacyjnej	Wykorzystanie certyfikatu	Opis
Download .der	Użyj Download.der, aby pobrać certyfikat w formacie binarnym. DER (Distinguished Encoding Rules) to certyfikat cyfrowy.	Kliknij opcję Download. der , aby pobrać format. der (dwójkowy) certyfikatu. Certyfikat .der zostanie pobrany na Twój komputer lokalny.
Download .pem	Użyj Download. pem, aby pobrać certyfikat w formacie. pem. PEM (Privacy Enhanced Mail) to certyfikat DER zakodowany Base64 w formacie ASCII .	Kliknij przycisk Download. pem , aby pobrać format. pem (ASCII) certyfikatu Certyfikat .pem zostanie pobrany na Twój komputer lokalny.

Operacja na certyfikacie została dodana do listy zadań. Postęp można wyświetlić na karcie zadania

LUB

Kliknij łącze zadania , aby wyświetlić postęp operacji na certyfikacie.
Kliknij OK, aby zamknąć okno certyfikatu.

Strona klastry dostępu

Strona klastry zawiera podsumowanie informacji o stanie certyfikatów dla poszczególnych klastrów w odniesieniu do wszystkich klastrów w organizacji.

1	W widoku klienta w Webex Control Hub przejdź do Usługi > Połączona UC. Zostanie wyświetlona strona Połączony UC.
2	Kliknij przycisk Klastry na karcie Certificate Management. Strona podsumowania klastra wyświetla klastry ze szczegółowymi informacjami, takimi jak nazwa klastra, status, produkt oraz profil powiązany z klastrem. Administrator może zmienić domyślną asocjację profilu standardowego z profilem niestandardowym dla klastra.
3	(Opcjonalnie) Wybierz jedną z następujących opcji: Kliknij przycisk Szukaj, aby wyszukać konkretny klaster. Z listy rozwijanej Filtruj produkty wybierz jeden lub więcej produktów.
4	Kliknij rekord klastra na stronie aukcji, aby odwiedzić stronę szczegółów klastra, na której są wyświetlane Certyfikaty tożsamości skojarzone z wybranym klastrem. Można przejść na kartę magazyn zaufania lub zadania Zakładka Magazyn zaufania wyświetla wszystkie certyfikaty w klastrze w różnych sklepach zaufania. Zakładka Zadania zawiera listę operacji, które są wykonywane na certyfikatach oraz status akcji. W panelu tablicy rozdzielczej wyświetlane są te karty: Certyfikaty tożsamości Certyfikaty zaufania Szczegóły zadań W przypadku karty certyfikatów tożsamości i zaufania wyświetlane jest podsumowanie ważnych, wygasłych i wkrótce wygasających certyfikatów. Na karcie Zadania wyświetlane jest podsumowanie całkowitej, kompletnej i oczekującej pracy w bieżącym miesiącu.

Zakładka Dostęp do certyfikatu tożsamości

Użyj certyfikatu tożsamości, aby wyświetlić wszystkie certyfikaty tożsamości obecne w klastrze Można wyszukać określony certyfikat tożsamości lub wyświetlić szczegóły certyfikatu i wykonać niezbędne operacje.

W widoku klient w Webex centrum sterowania wybierz kolejno pozycje usługi > połączony system UC

Zostanie wyświetlona strona Połączony UC.

Kliknij przycisk Klastry na karcie Certificate Management.

Kliknij rekord klastra na stronie aukcji, aby odwiedzić stronę szczegółów klastra, na której są wyświetlane Certyfikaty tożsamości skojarzone z klastrem.

W przypadku klastrów z wersjami Cisco Emergency Responder 12.5 lub 14 certyfikat tomcat-ECDSA nie jest obsługiwany.

(Opcjonalnie) Kliknij przycisk Szukaj, aby wyszukać określony certyfikat.

Dodatkowego Na liście rozwijanej certyfikat filtru wybierz jeden lub więcej certyfikatów na podstawie ich typu

Certyfikaty pojawiają się na liście certyfikatów wraz z takimi szczegółami jak nazwa serwera, nazwa zwyczajowa, typ certyfikatu, status certyfikatu i data wygaśnięcia.

Kliknij na rekord na stronie z listą, aby wyświetlić szczegóły certyfikatu.

Zostanie otwarty panel boczny z informacjami o certyfikacie. Można wyświetlić szczegółowe informacje o certyfikacie lub SKOPIOWAĆ certyfikat formatu PEM. Na tym panelu można również wykonać wszystkie operacje wymienione w kroku 8.

Kliknij przycisk Zamknij, aby zamknąć panel boczny i powrócić do strony z listą.

Znak ostrzegawczy jest wyświetlany, gdy istniejący atrybut certyfikatu nie odpowiada profilowi, który nie jest zgodny z certyfikatem.

Najedź kursorem na rekord certyfikatu i kliknij elipsę, aby wykonać różne operacje. Szczegółowe informacje można znaleźć w operacjach dotyczących certyfikatów tożsamości

(Opcjonalnie) Kliknij przycisk Wyświetl profil.

Wyświetlany jest profil przypisany do klastra.

Dostęp do zakładki magazyn zaufania

Karta magazyn zaufania zawiera listę wszystkich certyfikatów znajdujących się w klastrze w różnych magazynach zaufania

W widoku klienta w Webex Control Hub przejdź do Usługi > Połączona UC.

Zostanie wyświetlona strona Połączony UC.

Kliknij przycisk Klastry na karcie Certificate Management.

Kliknij rekord klastra na stronie aukcji, aby odwiedzić stronę szczegółów klastra.

Kliknij kartę Magazyn zaufania, aby wyświetlić listę certyfikatów.

Certyfikaty pojawiają się na liście certyfikatów wraz z takimi szczegółami jak nazwa zwyczajowa, numer seryjny, Wydawca, Status i data wygaśnięcia.

(Opcjonalnie) Kliknij przycisk Szukaj, aby wyszukać określony certyfikat.

(Opcjonalnie) W oknie rozwijanym Filtr certyfikatów wybierz jeden lub więcej certyfikatów.

Certyfikaty pojawiają się na liście certyfikatów wraz z takimi szczegółami jak nazwa zwyczajowa, numer seryjny, Wydawca, Status i data wygaśnięcia.

Kliknij na rekord na stronie z listą, aby wyświetlić szczegóły certyfikatu.

Zostanie otwarty panel boczny z informacjami o certyfikacie. Aby wyświetlić wszystkie klastry skojarzone z danym certyfikatem, patrz szczegóły certyfikatu lub Skopiuj certyfikat formatu PEM. Na tym panelu można również wykonać wszystkie operacje wymienione w kroku 9.

Kliknij przycisk Zamknij, aby zamknąć panel boczny i powrócić do strony z listą.

Najedź kursorem na rekord certyfikatu i kliknij elipsę, aby wykonać różne operacje.

Zobacz operacje na certyfikatach magazynu zaufania dla detials.

Kliknij rekord certyfikatu z wygasłym statusem, aby przesłać zaktualizowany certyfikat do nagazynu zaufania.

Kliknij przycisk Wyślij do magazynu.

Wyświetlone zostanie okno Przeslij certyfikat.

Wybierz klastry, które chcesz powiązać z magazynu.

Przed wykonaniem operacji należy uważnie przeczytać wyświetlany komunikat ostrzegawczy.

Kliknij przycisk Wybierz plik, aby wyszukać certyfikat.

Kliknij Prześlij, aby wgrać certyfikat do sklepu zaufania dla wymaganych klastrów.

Operacje zaufania dla IPsec i CAPF nie są obsługiwane przez węzły abonenckie w Control Hub. Administrator musi wykonać te operacje w siedzibie firmy.

Ograniczenie na CH dla operacji certyfikatów ufających:

Jeśli w węzłach tego samego klastra nie ma żadnej usługi zaufania, administrator musi wykonać te operacje lokalnie np. CAPF., IPSEC.
Wszystkie operacje związane z zaufaniem są wysyłane tylko do węzła wydawcy klastra, Dlatego operacja może być wykonana tylko za pośrednictwem węzła pub. nie można jej wykonać z poziomu podwęzłów.
1. Usuń zaufanie
2. Zamień zaufanie
3. Dystrybuuj zaufanie
4. Przekaż zaufanie

Ograniczenie operacji usuwania zaufania:

Operację można wykonać tylko za pośrednictwem węzła pub.
Jeśli certyfikat nie znajduje się w węźle pub i znajduje się w podwęzłach, nie można wykonać operacji za pośrednictwem centrum sterowania. Operacja powinna być wykonywana w trybie lokalnym.

Dostęp do zakładki Zadania

Zakładka Zadania pokazuje podsumowanie wszystkich wykonywanych operacji. Zakładka Zadania pokazuje podsumowanie całkowitych, kompletnych i oczekujących zadań dla bieżącego miesiąca.

1	W widoku klienta w Webex Control Hub przejdź do Usługi > Połączona UC. Zostanie wyświetlona strona Połączony UC.
2	Kliknij przycisk Klastry na karcie Certificate Management.
3	Kliknij rekord klastra na stronie aukcji, aby odwiedzić stronę szczegółów klastra.
4	Kliknij zakładkę Zadania, aby wyświetlić listę zadań wykonanych w bieżącym miesiącu.
5	Z listy rozwijanej Bieżący miesiąc wybierz wymagany okres, aby wyświetlić podsumowanie pracy. Status zadania jest wyświetlany w podsumowaniu zadania wraz ze szczegółami, takimi jak typ zadania, węzeł, znacznik czasu, certyfikat i informacje o produkcie.
6	Kliknij na rekord na stronie z listą, aby wyświetlić szczegóły pracy. Otwiera się panel boczny, na którym wyświetlane są szczegóły zadania.
7	Kliknij przycisk Zamknij, aby zamknąć panel boczny i powrócić do strony z listą.

Strona profile dostępu

Na stronie profile można zdefiniować takie ustawienia, jak na przykład wiele serwerów/wiele sieci SAN, podpisywane przez urząd certyfikacji a Podpis własny, okres ważności, RSA a ECDSA, Długość klucza, algorytm wyznaczania wartości skrótu

Dla każdej wersji klastra należy stosować osobne profile. Na przykład, jeśli klaster działa w wersji 12.x, to podczas wykonywania operacji na certyfikatach musisz widzieć tylko funkcje 12.x.

Po utworzeniu profilu niestandardowego administrator może powiązać nowo utworzony profil niestandardowy z klastrem.

W widoku klienta w Cisco Webex Control Hub przejdź do Usługi > Connected UC.

Zostanie wyświetlona strona Połączony UC.

Kliknij pozycję profile na karcie Certificate Managementowej.

Pojawi się strona Profile z listą utworzonych profili.

Domyślnie usługa zarządzania certyfikatami udostępnia profil standardowy i wszystkie klastry włączone do usługi zarządzania certyfikatami są z nim powiązane. Jest to profil tylko do wyświetlania. Najedź kursorem na profil i kliknij elipsę, aby wyświetlić lub skopiować profil.

Najedź kursorem na nazwę profilu i kliknij elipsę, aby wykonać różne operacje, takie jak:

Edycja
1. Kliknij przycisk Edytuj , aby edytować wybrany profil.
Usuń
1. Przeczytaj komunikat z ostrzeżeniem, a następnie kliknij przycisk Usuń , aby usunąć wybrany profil.
skopiuj
1. Kliknij przycisk Kopiuj , aby skopiować wybrany profil.
  
  Pojawi się okno Kopia profilu niestandardowego.
2. Kliknij przycisk Utwórz , aby zaktualizować lub zmodyfikować ustawienia dla każdego z produktów (jeśli jest to wymagane) Else utworzyć kopię wybranego profilu.

Kliknij przycisk Dodaj profil, aby utworzyć nowy profil niestandardowy.

Wprowadź nazwę profilu.

Zaznacz pole wyboru, jeśli chcesz ustawić profil jako domyślny.

Wprowadzić opis profilu.

Zdefiniuj różne ustawienia certyfikatów dla każdego z produktów

Kliknij przycisk Utwórz, aby utworzyć profil.

Jeśli profil niestandardowy został ustawiony jako domyślny, usuń zaznaczenie pola wyboru domyślny w profilu niestandardowym, aby powrócić do profilu standardowego jako domyślnego.

(Opcjonalnie) Przypisz profil do klastra. Kliknij kartę klastry , a następnie z menu górnego zostanie wyświetlona strona lista klastrów. Profil do klastra można skojarzyć z stroną aukcji.

Okres ważności dla wersji 11.5x i 12.5x wynosi 5 lat niezależnie od wartości wybranej w rozwijanym polu ważności. Od wersji 14 okres ważności może wynosić od 5 do 20 lat.

Nie należy uruchamiać operacji, które są wymienione jako N w tabeli, w przeciwnym razie operacje te nie powiodą się.


Obsługa certyfikatu	Obsługiwana wersja			Funkcjonowanie operacji
	11.5	12.5	14 lub nowsze
Odnów Multi server	N	N	T	Chociaż operacja ta jest wykonywana na certyfikacie samopodpisanym wielu serwerów, działa ona tylko na pojedynczym węźle.
Użyj ponownie	N	N	T	Operacja działa tylko na Call Manager i Call Manager ECDSA na aplikacji Cisco Unified CM. Operacja ta działa zarówno dla certyfikatu podpisanego przez CA, jak i samopodpisanego przez wiele serwerów.

Strona Ustawienia dostępu

System automatycznie wysyła wiadomość e-mail do odbiorców, gdy zbliża się termin wygaśnięcia certyfikatu.

1	W widoku klienta w Webex Control Hub przejdź do Usługi > Połączona UC. Zostanie wyświetlona strona Połączony UC.
2	Kliknij przycisk ustawienia na karcie Certificate Management.
3	Ustaw czas rozpoczęcia powiadamiania. Czas rozpoczęcia powiadamiania można ustawić w zakresie 30-365 dni.
4	Ustaw częstotliwość powiadomień. Częstotliwość powiadamiania można ustawić w zakresie 1-30 dni.
5	Wprowadzić adresy e-mail odbiorców powiadomień. Można wprowadzić maksymalnie 25 adresów e-mail.
6	Kliknij przycisk Zapisz. Wszyscy odbiorcy otrzymują powiadomienie e-mailem, jak pokazano na obrazku, gdy zbliża się termin wygaśnięcia certyfikatów.