Da S/MIME Zertifikate meist nur ein Jahr gültig sind, wird von vielen Administratoren ein rechtzeitiger Hinweis auf den Ablauf der Gültigkeit gewünscht, so dass die Zertifikate ebenso rechtzeitig durch Neue ersetzt werden können.
Hierfür wird eine Datenbankregel benötigt, die kontrolliert, dass das S/MIME Zertifikat zu einem bestimmten Zeitraum ungültig wird.
Dann wird ein Datenbank Aktionsjob benötigt, der regelmäßig (einmal am Tag) die Zertifikate in der Zertifikatsdatenbank (iQSuite/g_cert.nsf) überprüft und wenn die Regel wahr ist, eine E-Mail versendet. Erläuterung: Intervall:
Erläuterung:
- Intervall: es soll einmal am Tag ausgeführt werden
- Datenbank: Datenbank, die die Zertifikate enthält
- Abhängig von positiven Regeln: hier wird die oben definierte Regel ausgewählt
Läuft jetzt ein Zertifikat in den nächsten 45 Tagen ab, dann erhält der definierte Empfänger eine E-Mail mit dem Hinweis auf das betroffene Zertifikat.
