17.2 Gestión de certificados de servidor

Mediante el módulo Gestión de cert. servidor, el administrador puede realizar las siguientes tareas:

17.2.1 Creación de objetos Certificado de servidor

Para crear un objeto Certificado de servidor, realice los siguientes pasos:

  1. Haga clic en las opciones Gestión de certificados > Gestión de cert. servidor de la página de destino.

  2. Haga clic en el icono .

  3. En la página Crear certificado de servidor, especifique un Apodo y un servidor; a continuación, seleccione una de las siguientes opciones:

    • Estándar (parámetros por defecto): permite crear un objeto Certificado de servidor por defecto de tipo RSA o ECDSA.

    • Personalizado (El usuario especifica los parámetros): permite especificar los parámetros personalizados del objeto Certificado de servidor.

    • Importar (permite que un archivo PKCS12 proporcione las claves y certificados): permite importar un archivo PKCS12 con el formato .pfx o .p12.

  4. Después de especificar los parámetros, haga clic en Siguiente para revisar el resumen del certificado.

  5. En la pantalla Resumen, haga clic en Aceptar para crear un objeto Certificado de servidor.

17.2.2 Exportación de objetos Certificado de servidor

Para exportar objetos Certificado de servidor, realice los siguientes pasos:

  1. Haga clic en las opciones Gestión de certificados > Gestión de cert. servidor de la página de destino.

  2. Seleccione el servidor adecuado en la lista desplegable.

  3. Seleccione el certificado de servidor adecuado en la lista y haga clic en el icono .

  4. En la siguiente pantalla, seleccione la casilla de verificación Exportar clave privada y especifique una contraseña para proteger la clave privada. Confirme la contraseña y seleccione el formato de exportación.

    NOTA:Los certificados de servidor solo se pueden exportar con el formato PKCS12.

  5. Haga clic en Aceptar para exportar el objeto Certificado de servidor.

17.2.3 Validación de objetos Certificado de servidor

Para validar un objeto Certificado de servidor, realice los siguientes pasos:

  1. Haga clic en las opciones Gestión de certificados > Gestión de cert. servidor de la página de destino.

  2. Seleccione el servidor adecuado en la lista desplegable.

  3. Seleccione el certificado de servidor adecuado en la lista y haga clic en el icono .

  4. Aparece un mensaje de confirmación que indica que la validación del objeto Certificado de servidor se ha realizado correctamente.

17.2.4 Sustitución de un objeto Certificado de servidor

Si los certificados de servidor están dañados o no son válidos por algún motivo o si solo desea sustituir los certificados por defecto existentes, realice los siguientes pasos:

  1. Haga clic en las opciones Gestión de certificados > Gestión de cert. servidor de la página de destino.

  2. Seleccione el servidor adecuado en la lista desplegable.

  3. Seleccione el certificado de servidor adecuado en la lista y haga clic en el icono .

  4. Lea y entienda el riesgo que implica la sustitución de certificados de servidor y haga clic en Aceptar.

  5. En la pantalla siguiente, busque y seleccione el nuevo certificado de servidor con formato .pfx o .p12 y especifique una contraseña.

  6. Haga clic en Aceptar para sustituir el certificado de servidor.

17.2.5 Revocación de objetos Certificado de servidor

Para revocar un objeto Certificado de servidor, realice los siguientes pasos:

  1. Haga clic en las opciones Gestión de certificados > Gestión de cert. servidor de la página de destino.

  2. Seleccione el servidor adecuado en la lista desplegable.

  3. Seleccione el certificado de servidor adecuado en la lista y haga clic en el icono .

  4. Lea y entienda el riesgo que implica revocar certificados de servidor y haga clic en Aceptar.

  5. En la siguiente pantalla, seleccione un motivo válido para la revocación en la lista desplegable, elija la fecha de invalidez y especifique cualquier otro comentario.

  6. Haga clic en Aceptar para finalizar la revocación.

17.2.6 Supresión de objetos Certificado de servidor

Para eliminar objetos Certificado de servidor, realice los siguientes pasos:

  1. Haga clic en las opciones Gestión de certificados > Gestión de cert. servidor de la página de destino.

  2. Seleccione el servidor adecuado en la lista desplegable.

  3. Seleccione el certificado de servidor adecuado en la lista y haga clic en el icono .

  4. En la siguiente pantalla, haga clic en Aceptar.

  5. Aparece un mensaje de confirmación que indica que el objeto Certificado de servidor se ha suprimido correctamente.