---
title: Gerenciamento e Inventário de Certificados
slug: gerenciamento-e-inventario-de-certificados
createdAt: 2025-09-26T19:58:58.582Z
---

## Introdução

A funcionalidade de Gerenciamento e Inventário de Certificados oferece uma solução completa para descobrir, monitorar e automatizar o ciclo de vida dos certificados digitais em toda a infraestrutura. Utilizando uma combinação de Testes Web e fluxos de Automação, a plataforma garante que nenhum certificado expire inesperadamente, prevenindo interrupções de serviço e falhas de segurança.

## 1. Descoberta e Inventário de Certificados

O primeiro passo para um gerenciamento eficaz é ter um inventário completo e atualizado. Nossa solução utiliza múltiplos vetores para descobrir todos os certificados em seu ambiente.

### 1.1. Descoberta Ativa via Testes Web

É possível configurar varreduras agendadas para descobrir certificados em portas específicas de servidores e URLs públicas ou internas. A coleta é realizada através de Testes Web que extraem os metadados completos de cada certificado encontrado.

- **Exemplo de Metadados Coletados:** Ao verificar a URL https\://www\.meuservico.com.br, o Teste Web retorna um payload JSON com todas as informações relevantes, que são armazenadas como um Item de Configuração (IC).
- ```json
  {
    "ip": "52.5.161.118",
    "sans": [
      "meuservico.com.br",
      "[www.meuservico.com](https://www.meuservico.com).br"
    ],
    "valid": true,
    "issuer": "R10",
    "expired": false,
    "not_after": "2025-09-23 17:00:31 +0000 UTC",
    "not_before": "2025-06-25 17:00:32 +0000 UTC",
    "common_name": "meuservico.com.br",
    "probe_success": true,
    "remaining_days": 11,
    "remaining_seconds": 1004804
  }
  ```

### 1.2. Descoberta via Importação de Arquivos

A solução também permite a descoberta de certificados através da importação de arquivos (.cer, .pem, etc.) armazenados em um diretório de rede. Um fluxo de automação pode ser configurado para acessar o servidor via SSH ou PowerShell (PSRP) e processar os arquivos.

- **Exemplo de Comando de Automação (Fictício):** Uma automação remota poderia executar um script PowerShell para listar e ler os certificados de um diretório.

## 2. Gestão Proativa e Automação de Renovações

Uma vez que os certificados estão inventariados, a plataforma atua de forma proativa para gerenciar seu ciclo de vida.

### 2.1. Monitoramento Contínuo da Validade

O atributo remaining\_days, coletado continuamente pelos Testes Web, é o principal gatilho para as automações. É possível configurar alertas com base nesse valor para iniciar ações preventivas.

### 2.2. Criação Automatizada de Tarefas e Incidentes

A solução automatiza a abertura de tickets na ferramenta de ITSM para garantir que as renovações sejam tratadas a tempo.

- **Lógica de Automação:** É possível definir regras personalizadas. Por exemplo, um fluxo pode ser configurado para:
  - **Se remaining\_days \<= 30:** Criar automaticamente uma **Tarefa de Renovação** no ITSM, atribuída à equipe responsável.
  - **Se remaining\_days \<= 7:** Elevar a prioridade da tarefa e notificar o gestor da equipe.
  - **Se expired == true:** Criar automaticamente um **Incidente de alta prioridade** para ação imediata.

### 2.3. Pré-preenchimento de Dados

Para agilizar o processo, as tarefas e incidentes criados são pré-preenchidos com os dados do IC do certificado. Campos como common\_name, data de validade, número de série e o servidor associado são populados automaticamente, eliminando a necessidade de inserção manual e reduzindo erros.

## 3. Integração e Extensibilidade

A plataforma foi desenhada para se integrar perfeitamente com o ecossistema de TI existente.

### 3.1. Integração com Ferramentas de ITSM

Todos os dados coletados e os eventos gerados (como alertas de expiração) podem ser enviados para a ferramenta de ITSM a partir da funcionalidade de Integrações. A integração permite que as equipes continuem usando suas ferramentas familiares, agora enriquecidas com dados precisos e automações de ciclo de vida de certificados.