Prehľad správy certifikátov

Centralizovaná správa certifikátov je cloudová služba, ktorá na jednom mieste ponúka prezeranie a správu certifikátov Cisco Unified Communications Manager, IM a Presence a Cisco Unity Connection a Cisco Emergency Responder vo viacerých klastroch.

Predtým ako začneš:

Musíte povoliť službu Správa certifikátov na stránke Správa služby pre požadovaný klaster. Ďalšie informácie nájdete v časti Povoľte služby UC pripojené ku cloudu v Control Hub.

Centralizovaná správa certifikátov ponúka tieto kľúčové funkcie:

  • Ovládací panel s viacerými klastrami zobrazujúci stav certifikátu pre každý klaster.

  • Podrobný pohľad na certifikáty identity a dôveryhodnosti na úrovni jednotlivých klastrov.

  • Schopnosť vykonávať operácie s certifikátmi, ako je generovanie CSR, nahranie certifikátu, obnovenie, stiahnutie, kopírovanie, nahradenie a odstránenie.

  • Informačný panel upozornení na zobrazenie certifikátov, ktorých platnosť vypršala a čoskoro vyprší.

  • Schopnosť nakonfigurovať upozornenia, ako napríklad e-mailové upozornenia na vypršanie platnosti certifikátu.

  • Distribuujte certifikáty medzi viaceré dôveryhodné sklady a klastre.

  • Definujte profil certifikátu s rôznymi nastaveniami a priraďte ho ku klastru.


V aplikácii Cisco Emergency Responder nemôžete distribuovať a vymieňať certifikáty.

Prístup k službe Správa certifikátov

Služba Správa certifikátov v rámci balíka služieb Cloud-Connected UC spravuje certifikáty pre lokálne nasadenie.

Ak chcete získať prístup k správe certifikátov, vykonajte tieto kroky:

1

Z pohľadu zákazníka v Webex Control Hub, ísť do Služby > Pripojené UC.

The Pripojené UC zobrazí sa stránka. The Správa certifikátov Karta na tejto stránke poskytuje vlastnosti a funkcie správy certifikátov.

2

Na Správa certifikátov kliknutím na ľubovoľný odkaz získate prístup k rôznym funkciám správy certifikátov.

Nasledujúca tabuľka uvádza funkcie, ktoré sú dostupné v správe certifikátov:

Karty

Popis

Upozornenia

Zobrazí súhrn všetkých certifikátov, ktorých platnosť vypršala a ktorých platnosť sa končí. Správca môže vykonať potrebné kroky v súvislosti s certifikátmi identity alebo dôveryhodnými certifikátmi, aby ich aktualizoval.

Zhluky

Zobrazuje súhrn stavu certifikátov naprieč klastrami v danej organizácii a umožňuje správcovi vykonať potrebné akcie v súvislosti s certifikátmi identity alebo dôveryhodnosti.

  • Môžete zobraziť všetky certifikáty identity a dôveryhodnosti konkrétneho klastra v rámci organizácie.

  • Karta Úlohy zobrazuje súhrn všetkých akcií, ktoré sa vykonávajú s certifikátmi.

Profily

Overuje, že certifikáty v klastri sú v súlade s nakonfigurovanými nastaveniami. Môžete vytvoriť vlastný profil správy certifikátov a priradiť ich ku klastru.

nastavenie

Nakonfigurujte e-mailové adresy správcov na prijímanie upozornení na vypršanie platnosti certifikátu. Všetky polia sú konfigurovateľné na stránke Nastavenia správy certifikátov.

Použi Upozornenia stránku urobiť nasledovné:

  • Zobraziť certifikáty, ktorých platnosť vypršala alebo čoskoro vyprší

  • Filtrujte podľa certifikátu

  • Ak chcete zobraziť stav certifikátu, filtrujte podľa produktu.

1

Z pohľadu zákazníka v Webex Control Hub, ísť do Služby > Pripojené UC.

The Pripojené UC zobrazí sa stránka.

2

Kliknite Upozornenia z Správa certifikátov kartu.

Stránka zobrazuje certifikáty s ukončenou platnosťou a certifikáty, ktorých platnosť čoskoro vyprší. Certifikáty uvádzajú podrobnosti, ako je názov klastra, bežný názov, typ certifikátu, stav certifikátu a dátum vypršania platnosti.

3

(Voliteľné) Vyberte jednu z nasledujúcich možností:

  • Kliknite Vyhľadávanie na vyhľadanie konkrétneho certifikátu.

  • Vyberte jeden alebo viac certifikátov z Certifikát filtra rozbaľovací zoznam.

  • Vyberte jeden alebo viac produktov z Filtrovať produkty rozbaľovací zoznam.

Vybraté certifikáty sa zobrazia v zozname certifikátov spolu s podrobnosťami, ako sú Klaster, Certifikát, Bežný názov, Produkt, Typ, Stav, Názov servera a Expirácia.

4

Ak chcete zobraziť podrobnosti certifikátu, vyberte záznam zo stránky zoznamu.

Otvorí sa bočný panel na zobrazenie podrobností certifikátu. Môžete vidieť Podrobnosti certifikátu alebo Skopírujte certifikát formátu PEM. Vykonajte všetky operácie uvedené v kroku 6 z tohto panela.

5

Kliknite Zavrieť zatvoríte bočný panel a vrátite sa na stránku zoznamu.

6

Umiestnite kurzor myši na záznam certifikátu a kliknite na tri bodky, aby ste vykonali rôzne operácie s certifikátmi Identity a Trust Store.

Operácie zapnuté Preukazy totožnosti sú:

  • Obnoviť certifikát pre vlastnoručne podpísaný.

  • Generovať CSR pre CA Signed.

  • Nahrajte certifikát pre CA Podpísaný a na certifikáte sa vygeneruje CSR.

  • Stiahnite si CSR pre CA Signed a na certifikáte sa vygeneruje CSR.

  • Odstrániť CSR pre CA Signed a na certifikáte sa vygeneruje CSR.

Prevádzka certifikátu

Použitie certifikátu

Popis

Obnoviť certifikát

Obnoviť certifikát použite, keď je certifikát podpísaný sám sebou.

Opätovné použitie certifikátu Tomcat použite, ak chcete opätovne použiť certifikát Tomcat pre vybranú službu.

The Obnoviť certifikát sa zobrazí okno na základe nastavení profilu.

Vyberte akciu Obnoviť certifikát na základe výberu v Nastavenia profilu stránka, ktorá je:

  • Znovu použiť certifikát Tomcat – vyberte Použite Tomcat v profile, je povolená možnosť Znovu použiť Tomcat.

  • Obnoviť certifikát - vyberte Typ certifikátu ako vlastnoručne podpísaný, Obnovenie je povolené.

Prečítajte si varovnú správu a kliknite Znova použite certifikát Tomcat na obnovenie certifikátu.

Generovať CSR

Použite operáciu Generovať CSR, keď je typ certifikátu podpísaný CA.

The Generovať CSR sa zobrazí okno.

Kliknite Generovať na generovanie CSR.

Nahrať certifikát

Použite operáciu Upload, keď je typ certifikátu podpísaný CA a CSR je už vygenerované. Môžete nahrať reťaz certifikátov vo formáte .P7B alebo certifikát identity vo formáte .pem alebo .der.

The Nahrať certifikát sa zobrazí okno.

  1. Kliknite Vyberte súbor na nahranie certifikátu.

    Vyhľadajte a nahrajte certifikát z miestneho počítača.

  2. Kliknite Nahrať na nahranie certifikátu.

Distribuovať certifikát

Operáciu Distribute použite na distribúciu certifikátu do viacerých klastrov v jednej operácii. Vyberte viacero klastrov a dôveryhodných obchodov na Control Hub, certifikát je distribuovaný do vybraných klastrov.

The Distribuovať certifikát sa zobrazí okno.

  1. Vyberte klastre a dôveryhodnosti, do ktorých chcete distribuovať certifikáty.

  2. Kliknite Distribuovať na priradenie certifikátov k vybraným klastrom a dôveryhodnostiam.

  3. Kliknite OK zatvorte okno Distribute Certificate.


 

Tento postup nefunguje v aplikácii CER.

Stiahnite si CSR

Použite Stiahnuť CSR, keď je typ certifikátu podpísaný CA a CSR je už vygenerovaný. Môžete si stiahnuť CSR a nechať ho podpísať CA (certifikačná autorita).

Kliknite Stiahnite si CSR, aby ste si stiahli žiadosť o podpis certifikátu CSR do svojho lokálneho počítača.

Odstrániť CSR

Operáciu Odstrániť CSR použite, keď sa CSR musí vygenerovať.

The Odstrániť CSR sa zobrazí okno.

Prečítajte si varovnú správu a kliknite Odstrániť, aby ste odstránili žiadosť o podpis certifikátu CSR.


 

Ak sa nastavenia nakonfigurované správcom v profile nezhodujú s atribútmi certifikátu, pri certifikáte sa zobrazí ikona upozornenia. Príklad: Certifikát Tomcat je podpísaný sám sebou, ale v nastaveniach profilu je nastavený na podpísaný CA, čo vedie k nesúladu.

Neklikajte Predložiť nevedomky bez overenia nezhôd, pretože to môže viesť k problémom.

Operácie zapnuté Certifikáty dôveryhodného obchodu sú:

  • Vymeňte certifikát

  • Odstrániť certifikát

Prevádzka certifikátu

Použitie certifikátu

Popis

Vymeňte certifikát

Použite Nahradiť certifikát na nahradenie existujúceho certifikátu novým certifikátom.

The Vymeňte certifikát sa zobrazí okno.

  1. Kliknite Vyberte súbor vyberte nový certifikát.

    Vyhľadajte a nahrajte nový certifikát z vášho lokálneho počítača.

  2. Kliknite Vymeňte nahradiť certifikát.


 

Tento postup nefunguje v aplikácii CER.

Odstrániť certifikát

Použite Odstrániť certifikát, keď chce administrátor odstrániť čoskoro expirovaný a expirovaný certifikát.

The Odstrániť certifikát sa zobrazí okno.

  1. Vyberte klastre a dôveryhodnosti, z ktorých chcete odstrániť certifikáty.

  2. Kliknite Ďalšie na odstránenie certifikátu z vybratých klastrov a dôveryhodností.

  3. Prečítajte si varovnú správu a kliknite Odstrániť na odstránenie certifikátu.


 

Odstrániť certifikát alebo Vymeňte certifikát operácia dôvery môže zlyhať s chybou Súbor nenájdený. Táto chyba sa objaví, keď sa operácia vykonáva na mnohých klastroch so zmiešanými verziami verzií 12.5 SU5 a 14 SU1.

Riešenie: Zopakujte operáciu na neúspešných uzloch. Overte chybu na stránke podrobností o úlohách pre príslušný klaster, ktorá znie Certifikát nebolo možné odstrániť, pretože sa v tomto uzle nenachádza.

Bežné operácie na Certifikáty dôveryhodného obchodu a Preukazy totožnosti sú:

  • Stiahnite si .der

  • Stiahnite si .pem

Typ operácie certifikátu

Použitie certifikátu

Popis

Stiahnite si .der

Na stiahnutie binárneho formátu certifikátu použite Download.der. DER (Distinguished Encoding Rules) je digitálny certifikát.

Kliknite Stiahnite si .der, na stiahnutie .der (binárneho) formátu certifikátu.

Certifikát .der sa stiahne do vášho lokálneho počítača.

Stiahnite si .pem

Na stiahnutie certifikátu vo formáte .pem použite Download.pem. PEM (Privacy Enhanced Mail) je certifikát DER kódovaný Base64 vo formáte ASCII.

Kliknite Stiahnite si .pem, na stiahnutie certifikátu vo formáte .pem (ASCII).

Certifikát .pem sa stiahne do vášho lokálneho počítača.

7

Operácia certifikátu sa pridá do zoznamu úloh. Priebeh si môžete pozrieť pod Práca tab.

ALEBO

  1. Kliknite na Práca odkaz na zobrazenie priebehu operácie certifikátu.

  2. Kliknite OK zatvorte okno Certifikát.

Zhluky stránka uvádza súhrn stavu certifikátu na základe jednotlivých klastrov pre všetky klastre v organizácii.

1

Z pohľadu zákazníka v Webex Control Hub, ísť do Služby > Pripojené UC.

The Pripojené UC zobrazí sa stránka.

2

Kliknite Zhluky z Správa certifikátov kartu.

Súhrnná stránka klastra zobrazuje klastre s podrobnosťami, ako je názov klastra, stav, produkt a profil priradený ku klastru. Administrátor môže zmeniť predvolené priradenie štandardného profilu k vlastnému profilu pre klaster.

3

(Voliteľné) Vyberte jednu z nasledujúcich možností:

  • Kliknite Vyhľadávanie na vyhľadanie konkrétneho klastra.

  • V Filtrovať produkty vyberte jeden alebo viac produktov.

4

Navštívte ho kliknutím na záznam klastra na stránke zoznamu Podrobnosti klastra stránka, ktorá zobrazuje certifikáty identity, ktoré sú priradené k vybranému klastru.

Môžete prejsť na Trust Store tab alebo Práca tab. Karta Trust Store zobrazuje všetky certifikáty v klastri v rôznych dôveryhodných skladoch. Na karte Úlohy sú uvedené operácie, ktoré sa vykonávajú s certifikátmi, a stav akcie.

Na paneli palubnej dosky sa zobrazujú tieto karty:

  1. Certifikáty totožnosti

  2. Dôveryhodné certifikáty

  3. Podrobnosti o pracovných miestach

Pre kartu s certifikátmi totožnosti a dôveryhodnými certifikátmi sa zobrazí súhrn platných certifikátov, certifikátov s vypršanou platnosťou a certifikátov, ktorých platnosť čoskoro vyprší. Na karte Úlohy sa zobrazí súhrn celkových, dokončených a čakajúcich úloh za aktuálny mesiac.

Karta Access Identity Certificate

Použi Preukaz totožnosti zobraziť všetky certifikáty identity prítomné v klastri. Môžete vyhľadať konkrétny certifikát identity alebo zobraziť podrobnosti certifikátu a vykonať potrebné operácie.

1

Z pohľadu zákazníka v Webex Control Hub, ísť do Služby> Pripojené UC.

The Pripojené UC zobrazí sa stránka.

2

Kliknite Zhluky z Správa certifikátov kartu.

3

Navštívte ho kliknutím na záznam klastra na stránke zoznamu Podrobnosti klastra stránka, ktorá zobrazuje certifikáty identity, ktoré sú priradené ku klastru.


 

Pre klastre s verziou Cisco Emergency Responder 12.5 alebo 14 nie je podporovaný certifikát tomcat-ECDSA.

4

(Voliteľné) Kliknite Vyhľadávanie na vyhľadanie konkrétneho certifikátu.

5

(Voliteľné) V Certifikát filtra vyberte jeden alebo viac certifikátov podľa ich typu.

Certifikáty sa zobrazia v zozname certifikátov spolu s podrobnosťami, ako je názov servera, bežný názov, typ certifikátu, stav certifikátu a dátum vypršania platnosti.

6

Kliknutím na záznam na stránke zoznamu zobrazíte podrobnosti certifikátu.

Otvorí sa bočný panel na zobrazenie podrobností certifikátu. Môžeš vidieť Podrobnosti certifikátu alebo Skopírujte certifikát formátu PEM. Na tomto paneli môžete vykonávať aj všetky operácie, ktoré sú uvedené v kroku 8.

7

Kliknite Zavrieť zatvoríte bočný panel a vrátite sa na stránku zoznamu.


 

The Varovné znamenie sa zobrazí, keď sa existujúci atribút certifikátu nezhoduje s profilom a certifikát nie je v súlade.

8

Umiestnite kurzor myši na záznam certifikátu a kliknite na tri bodky, aby ste vykonali rôzne operácie. Pozri Operácie zapnuté Preukazy totožnosti pre podrobnosti.

9

(Voliteľné) Kliknite Prezrieť profil.

Zobrazí sa profil spojený s klastrom.

Prístup na kartu Trust Store

The Trust Store karta obsahuje zoznam všetkých certifikátov v klastri v rôznych dôveryhodných skladoch.

1

Z pohľadu zákazníka v Webex Control Hub, ísť do Služby > Pripojené UC.

The Pripojené UC zobrazí sa stránka.

2

Kliknite Zhluky z Správa certifikátov kartu.

3

Navštívte ho kliknutím na záznam klastra na stránke zoznamu Podrobnosti klastra stránku.

4

Kliknite na Trust Store zobrazíte zoznam certifikátov.

Certifikáty sa zobrazia v zozname certifikátov s podrobnosťami, ako je bežný názov, sériové číslo, Vydal, Stav a dátum vypršania platnosti.

5

(Voliteľné) Kliknite Vyhľadávanie na vyhľadanie konkrétneho certifikátu.

6

(Voliteľné) V Certifikát filtra vyberte jeden alebo viac certifikátov.

Certifikáty sa zobrazia v zozname certifikátov s podrobnosťami, ako je bežný názov, sériové číslo, Vydal, Stav a dátum vypršania platnosti.

7

Kliknutím na záznam na stránke zoznamu zobrazíte podrobnosti certifikátu.

Otvorí sa bočný panel na zobrazenie podrobností certifikátu. Ak chcete zobraziť všetky klastre, ktoré sú priradené k certifikátu, pozrite si časť Podrobnosti certifikátu alebo Skopírujte certifikát formátu PEM. Z tohto panela môžete vykonávať aj všetky operácie, ktoré sú uvedené v kroku 9.

8

Kliknite Zavrieť zatvoríte bočný panel a vrátite sa na stránku zoznamu.

9

Umiestnite kurzor myši na záznam certifikátu a kliknite na tri bodky, aby ste vykonali rôzne operácie.

10

Kliknutím na záznam certifikátu so stavom vypršania platnosti nahráte aktualizovaný certifikát do dôveryhodného úložiska.

11

Kliknite Nahrať do Trust.

The Nahrať certifikát sa zobrazí okno.

12

Vyberte požadované klastre, ktoré sa majú priradiť k úložisku dôveryhodnosti.


 

Pred vykonaním operácie si pozorne prečítajte zobrazené varovné hlásenie.

13

Kliknite Vyberte súbor na vyhľadanie certifikátu.

14

Kliknite Nahrať na nahranie certifikátu do dôveryhodného úložiska pre požadované klastre.


 
Operácie dôveryhodnosti pre IPsec a CAPF nie sú podporované prostredníctvom účastníckych uzlov v Control Hub. Správca musí tieto operácie vykonávať na mieste.

Obmedzenie CH pre operácie s dôveryhodnými certifikátmi:

  1. Ak existuje nejaká dôveryhodná služba, pre ktorú nedochádza k replikácii na uzloch toho istého klastra, administrátor musí tieto operácie vykonať na mieste. Napr. CAPF, IPSEC.
  2. Všetky operácie súvisiace s dôverou sa odosielajú iba do uzla vydavateľa klastra, takže operáciu možno vykonať iba prostredníctvom uzla pub, nemožno ju vykonať z poduzlov.
    1. Odstráňte dôveru
    2. Nahradiť dôveru
    3. Rozdeľte dôveru
    4. Nahrať Trust

Obmedzenie operácií na odstránenie dôveryhodnosti:

  1. Operáciu je možné vykonávať iba prostredníctvom uzla Pub.
  2. Ak sa certifikát nenachádza v uzle Pub a nachádza sa v poduzloch, operáciu nemožno vykonať cez Control hub. Prevádzka sa musí vykonávať priamo na mieste.

Prístup na kartu Úlohy

Práca karta zobrazuje súhrn všetkých vykonaných operácií. Karta Úlohy zobrazuje súhrn celkových, dokončených a čakajúcich úloh za aktuálny mesiac.

1

Z pohľadu zákazníka v Webex Control Hub, ísť do Služby > Pripojené UC.

The Pripojené UC zobrazí sa stránka.

2

Kliknite Zhluky z Správa certifikátov kartu.

3

Navštívte ho kliknutím na záznam klastra na stránke zoznamu Podrobnosti klastra stránku.

4

Kliknite na Práca zobrazíte zoznam úloh vykonaných v aktuálnom mesiaci.

5

V Aktuálny mesiac v rozbaľovacej ponuke vyberte požadované obdobie na zobrazenie súhrnu úlohy.

Stav úlohy sa zobrazí v súhrne úlohy spolu s podrobnosťami, ako sú typ úlohy, uzol, časová pečiatka, certifikát a informácie o produkte.

6

Kliknutím na záznam na stránke so zoznamom zobrazíte podrobnosti úlohy.

Otvorí sa bočný panel na zobrazenie podrobností úlohy.

7

Kliknite Zavrieť zatvoríte bočný panel a vrátite sa na stránku zoznamu.

Profily vám umožňuje definovať nastavenia, ako napríklad Multi-Server/Multi-SAN, CA-Signed vs. Self-Signed, doba platnosti, RSA vs. ECDSA, Dĺžka kľúča, Hash algoritmus.

Pre každú verziu klastra použite samostatné profily. Napríklad, ak klaster beží vo verzii 12.x, pri vykonávaní operácií certifikátu musíte vidieť iba funkcie 12.x.

Pri vytváraní vlastného profilu môže správca priradiť novovytvorený vlastný profil ku klastru.

1

Z pohľadu zákazníka v Cisco Webex Control Hub, ísť do Služby > Pripojené UC.

The Pripojené UC zobrazí sa stránka.

2

Kliknite Profily z Správa certifikátov kartu.

The Profily zobrazí sa stránka so zoznamom vytvorených profilov.


 

Štandardne poskytuje služba správy certifikátov štandardný profil a všetky klastre povolené pre službu správy certifikátov sú priradené k tomuto profilu. Ide o profil iba na zobrazenie. Ak chcete profil zobraziť alebo skopírovať, umiestnite kurzor myši na profil a kliknite na tri bodky.

3

Umiestnite kurzor myši na názov profilu a kliknite na tri bodky, aby ste vykonali rôzne operácie, ako napríklad:

  • Upraviť

    1. Kliknite Upraviť upravte vybraný profil.

  • Odstrániť

    1. Prečítajte si varovnú správu a kliknite Odstrániť na odstránenie vybraného profilu.

  • Kopírovať

    1. Kliknite Kopírovať skopírovať vybraný profil.

      The Kópia vlastného profilu zobrazí sa okno.

    2. Kliknite Vytvorte v prípade potreby aktualizovať alebo upraviť nastavenia pre každý z produktov. V opačnom prípade vytvorte kópiu vybraného profilu.

4

Kliknite Pridať profil na vytvorenie nového vlastného profilu.

5

Zadajte a Názov profilu.

6

Ak chcete profil nastaviť ako predvolený, začiarknite políčko.

7

Zadajte a Popis pre profil.

8

Definujte rôzne nastavenia certifikátu pre každý z produktov

9

Kliknite Vytvorte na vytvorenie profilu.

Ak ste nastavili vlastný profil ako predvolený, zrušte začiarknutie políčka predvolený na vlastnom profile, aby ste sa vrátili späť na štandardný profil ako predvolený.

10

(Voliteľné) Priraďte profil ku klastru. Kliknite Zhluky z hornej ponuky sa zobrazí stránka so zoznamom klastrov. Profil môžete priradiť ku klastru zo stránky zoznamu.


 

Doba platnosti 11.5x a 12.5x verzie je 5 rokov bez ohľadu na hodnotu zvolenú v rozbaľovacej ponuke platnosti. Vydanie 14 a vyššie, doba platnosti môže byť 5-20 rokov.

Nespúšťajte operácie, ktoré sú v tabuľke uvedené ako N, inak operácie zlyhajú.

Prevádzka certifikátu

Podporovaná verzia

Fungovanie prevádzky

11.5

12.5

14 a neskôr

Obnoviť Multi server N N Y Hoci sa táto operácia vykonáva na certifikáte s vlastným podpisom s viacerými servermi, funguje iba na jednom uzle.
Opätovné použitie N N Y Prevádzka funguje iba v aplikácii Call Manager a Call Manager ECDSA v aplikácii Cisco Unified CM. Táto operácia funguje pre viacserverový certifikát podpísaný CA aj pre viacserverový certifikát s vlastným podpisom.

Keď sa blíži dátum vypršania platnosti certifikátu, systém automaticky odošle e-mailovú správu príjemcom.

1

Z pohľadu zákazníka v Webex Control Hub, ísť do Služby > Pripojené UC.

The Pripojené UC zobrazí sa stránka.

2

Kliknite nastavenie z Správa certifikátov kartu.

3

Set Čas začiatku upozornenia.

Čas začiatku upozornenia môžete nastaviť na 30 až 365 dní.

4

Set Frekvencia upozornení.

Frekvenciu upozornení môžete nastaviť v rozmedzí 1-30 dní.

5

Zadajte e-mailovú adresu Príjemcovia upozornení.

Môžete zadať maximálne 25 e-mailových adries.

6

Kliknite Uložiť.

Všetci príjemcovia dostanú e-mailové upozornenie, ako je znázornené na obrázku, keď sa blíži dátum vypršania platnosti certifikátov.